Oltre a ulteriori dettagli sui carichi di lavoro cloud AWS, Azure e GCP, questa integrazione offre ai clienti informazioni critiche sui loro ambienti cloud più ampi, inclusi gruppi di sicurezza, host, storage condiviso, database, serverless, container e altro ancora.
Vedi il tuo ambiente cloud al completo
La natura dinamica degli ambienti cloud – le risorse infatti vengono fatte girare se e quando è necessario per soddisfare le mutevoli esigenze – può rendere lunghe le valutazioni di sicurezza e conformità. In molti casi, bisogna accedere a più console e raccogliere manualmente le informazioni per ottenere un quadro completo.
Con Sophos è facile. È possibile ottenere dettagli sull’intera infrastruttura cloud su diversi provider di cloud pubblici in un’unica schermata, all’interno di un’unica console di gestione. Puoi tuffarti direttamente nelle risorse per ottenere maggiori dettagli sull’inventario delle risorse e sulla tua posizione di sicurezza cloud.
Proteggi tutto il tuo ambiente cloud
Le scansioni automatizzate rileveranno eventuali distribuzioni non sicure, con raccomandazioni guidate su come risolvere potenziali problemi. Inoltre, possono essere schierati i guardrails necessari per bloccare le configurazioni, garantendo che non possano essere manomesse accidentalmente o volutamente e lasciate senza protezione.
L’intelligenza artificiale tiene traccia dei normali schemi di comportamento, cercando attività sospette come schemi di traffico anomali o tentativi insoliti di accesso agli account cloud. I problemi vengono quindi contrassegnati e classificati in base al livello di rischio se richiedono un intervento manuale.
Ecco l’elenco completo di ciò che è disponibile:
- Inventario delle risorse cloud: visualizza un inventario dettagliato dell’intera infrastruttura cloud (ad esempio host cloud, funzioni senza server, bucket S3, database e carichi di lavoro cloud), eliminando la necessità di un confronto manuale che richiederebbe tempo
- Rilevamento di anomalie di accesso e traffico: tentativi di accesso insoliti e schemi di traffico sospetti vengono automaticamente rilevati e bloccati o segnalati all’amministratore in base alle esigenze
- Scansioni di sicurezza: le scansioni giornaliere e su richiesta monitorano l’ambiente cloud per garantirne la sicurezza costante. I problemi vengono risolti automaticamente ove possibile, con la notifica all’amministratore se è necessario un intervento manuale
- Guardrails di configurazione: per impedire manomissioni accidentali o dannose con configurazioni che potrebbero influire negativamente sulle impostazioni di sicurezza
- Criteri di conformità: assicurati che il tuo ambiente cloud sia conforme alle best practice del Center for Internet Security (CIS), contribuendo a mantenere le tue impostazioni di sicurezza al meglio
- Integrazioni di gestione avvisi: ricevi notifiche e-mail quando è richiesto un intervento manuale
Visibilità e protezione potenziate per ogni configurazione
Questa nuova funzionalità cloud è disponibile per tutti i clienti di Intercept X Advanced for Server con EDR senza costi aggiuntivi. Accedi alla tua console di Sophos Central, seleziona Cloud Optix e potrai iniziare a sfruttarla oggi stesso.
Gli attuali clienti che utilizzano Sophos Central che desiderano provare questa nuova funzionalità, oltre alle operazioni IT EDR rilasciate di recente e alle funzionalità di ricerca delle minacce, possono avviare una versione di prova dalla console di Sophos Central.
Se non si dispone di un account Sophos Central, è possibile registrarsi per una prova su Sophos.com.
Intercept X Advanced per Server con EDR e Intercept X Advanced con EDR offrono alle organizzazioni visibilità e protezione senza pari su proprietà cloud, on-premise e virtuali.
Cloud Optix punta i riflettori su ambienti cloud completi, mostrando ciò che vi si trova, ciò che deve essere protetto e assicurandosi che tutto rimanga al sicuro.