ภาพถ่ายโดย Philipp Katzenberger บน Unsplash

ผู้ขายความปลอดภัยทางไซเบอร์ Check Point Software เปิดตัว CloudGuard Application Security (AppSec) ใหม่

บทสรุปของบรรณาธิการ: ผู้ปฏิบัติงานด้านความปลอดภัยทางไซเบอร์ไม่มีการหยุดพักเนื่องจากภัยคุกคามมีการพัฒนาอยู่เสมอและเพิ่มขึ้นเรื่อย ๆ ด้วยการใช้เว็บแอปพลิเคชันและ API ที่เพิ่มขึ้นเพื่อเชื่อมต่อผู้คนกับข้อมูลจึงจำเป็นต้องรักษาความปลอดภัยแอปและ API เหล่านี้ด้วยการผสานรวมที่เข้มงวดมากขึ้นกับระบบนิเวศการป้องกันความปลอดภัยทางไซเบอร์ที่เหลือ Check Point Software ได้เปิดตัวการตีความสู่เวทีนี้ด้วย CloudGuard Application Security (AppSec) ที่ขยายขีดความสามารถของแพลตฟอร์ม CloudGuard Cloud Native Security ที่เป็นหนึ่งเดียว ข้อมูลที่เกี่ยวข้องของผู้ขายอยู่ด้านล่าง

Check Point Software ขยายแพลตฟอร์ม Unified Cloud Security เพื่อมอบ Next Generation Cloud Native Application Security และ API Protection

โซลูชันอัตโนมัติแบบใหม่ช่วยให้องค์กรสามารถรักษาความปลอดภัยของแอปพลิเคชันบนระบบคลาวด์ทั้งหมดจากการโจมตีที่รู้จักและศูนย์วันโดยใช้เทคโนโลยี AI ตามบริบทเพื่อเอาชนะข้อ จำกัด ของ WAF ที่ใช้กฎแบบเดิม

สิงคโปร์, @mcgallen #microwireข้อมูล 17 กุมภาพันธ์ 2021 - Check Point® Software Technologies Ltd. (NASDAQ: CHKP) ซึ่งเป็นผู้ให้บริการโซลูชั่นรักษาความปลอดภัยทางไซเบอร์ชั้นนำระดับโลกได้ขยายขีดความสามารถของแพลตฟอร์ม CloudGuard Cloud Native Security แบบครบวงจรด้วยการเปิดตัวใหม่ ความปลอดภัยของแอปพลิเคชัน CloudGuard (AppSec) ซึ่งเป็นเว็บแอปพลิเคชันอัตโนมัติเต็มรูปแบบและโซลูชันการป้องกัน API ช่วยให้องค์กรต่างๆสามารถรักษาความปลอดภัยของแอปพลิเคชันบนระบบคลาวด์ทั้งหมดจากการโจมตีทั้งที่ทราบและไม่มีวัน CloudGuard AppSec ซึ่งเป็นส่วนหนึ่งของไฟล์ CloudGuard Workload Protection ความสามารถช่วยขจัดความจำเป็นในการปรับแต่งด้วยตนเองและการแจ้งเตือนที่ผิดพลาดในอัตราสูงที่เกี่ยวข้องกับ Web Application Firewalls (WAF) แบบเดิมโดยใช้ AI ตามบริบทเพื่อป้องกันการโจมตีไม่ให้ส่งผลกระทบต่อแอปพลิเคชันบนคลาวด์และทำให้องค์กรต่างๆสามารถใช้ประโยชน์จากความเร็วและความคล่องตัวของคลาวด์ได้อย่างเต็มที่

การละเมิดแอปพลิเคชันบนเว็บ เพิ่มขึ้นสองเท่าในปี 2020 แต่ WAF ที่อิงตามกฎเดิมไม่สามารถตามความเร็วที่แอปพลิเคชันระบบคลาวด์ในปัจจุบันพัฒนาไปได้ วิธีการรุ่นแรกเหล่านี้อาศัยลายเซ็นของภัยคุกคามและการปรับแต่งกฎด้วยตนเองที่ซับซ้อน ปัญหานี้ขยายใหญ่ขึ้นเมื่อองค์กรต่างๆย้ายไปใช้งานแอปที่มีคอนเทนเนอร์: ก การศึกษาการใช้งานคอนเทนเนอร์ปี 2020 พบว่า 49% ของคอนเทนเนอร์ทั้งหมดใช้งานได้น้อยกว่า 5 นาทีและ 21% เป็นเวลาน้อยกว่า 10 วินาที การเปลี่ยนแปลงอย่างรวดเร็วเหล่านี้ทำให้ WAF แบบเดิมสร้างการแจ้งเตือนเชิงบวกที่ผิดพลาดมากเกินไปและการทำงานของผู้ดูแลระบบด้วยตนเองซึ่งมักบังคับให้ทีมรักษาความปลอดภัยออกจากโซลูชันเหล่านี้ในแบบ "แจ้งเตือนเท่านั้น"

“ เว็บแอปพลิเคชันถูกกำหนดเป้าหมายโดยอาชญากรมากขึ้นเรื่อย ๆ แต่ WAF แบบเดิมไม่สามารถก้าวตามความเร็วที่แอประบบคลาวด์ในปัจจุบันเปลี่ยนแปลงไปและต้องการการจัดการแบบแมนนวลอย่างต่อเนื่องซึ่งทำให้องค์กรต้องเผชิญกับอันตรายจากการโจมตีและการละเมิดที่มีค่าใช้จ่ายสูง” TJ Gonen หัวหน้ากล่าว ของ Cloud Product Line ที่ Check Point Software. “ กลยุทธ์ของเราคือการช่วยให้องค์กรต่างๆรักษาความปลอดภัยของปริมาณงานที่สำคัญที่สุดนั่นคือแอปพลิเคชันและข้อมูลของพวกเขาด้วยแพลตฟอร์มแบบครบวงจรที่ปกป้องปริมาณงานทั้งหมดรวมถึงฟังก์ชันและคอนเทนเนอร์แบบไร้เซิร์ฟเวอร์ตั้งแต่โค้ดไปจนถึงรันไทม์ของแอปพลิเคชันทั้งหมดนี้ด้วยความเร็วของ DevOps CloudGuard AppSec ดำเนินการรักษาความปลอดภัยแอปพลิเคชันทุกด้านโดยอัตโนมัติโดยแทบไม่จำเป็นต้องมีการจัดการอย่างต่อเนื่องในสภาพแวดล้อมระบบคลาวด์หรือโครงสร้างพื้นฐานใด ๆ ”

“ การปกป้องปริมาณงานและแอปพลิเคชันในระบบคลาวด์จำเป็นต้องมีชุดความสามารถแบบองค์รวม” Frank Dickson รองประธานโครงการด้านความปลอดภัยและความน่าเชื่อถือของ IDC Research กล่าว “ อย่างไรก็ตามเส้นทางสู่การป้องกันปริมาณงานเริ่มต้นด้วยการรักษาความปลอดภัยเว็บแอปพลิเคชันและ API ของคุณ จุดตรวจสอบตอบสนองความต้องการด้านความปลอดภัยของแอปพลิเคชันในตัวนี้และแสดงให้เห็นถึงความเฉียบแหลมของระบบคลาวด์ด้วยการเปิดตัวความสามารถใหม่ล่าสุดของ CloudGuard ซึ่งรวมถึงการรักษาความปลอดภัยแอปพลิเคชันอัตโนมัติ”

ความสามารถด้านความปลอดภัยของ CloudGuard AppSec ได้แก่ :

  • การป้องกันอย่างต่อเนื่องสำหรับแอปพลิเคชันที่พัฒนาขึ้น:  CloudGuard AppSec บล็อกการโจมตีของแอปพลิเคชันเช่นการทำลายไซต์การรั่วไหลของข้อมูลการไฮแจ็คเซสชันของผู้ใช้และทั้งหมด OWASP 10 อันดับแรก ความเสี่ยงด้านความปลอดภัยของเว็บแอปพลิเคชัน เอ็นจิ้น AI ของโซลูชันจะปรับให้เข้ากับการเปลี่ยนแปลงของแอปพลิเคชันและการอัปเดตตัวเองอย่างต่อเนื่องเพื่อให้มั่นใจถึงความปลอดภัย
  • การป้องกันการโจมตีขั้นสูงของ API:  เมื่อแอปพลิเคชันพัฒนาขึ้นแอปพลิเคชันจะสร้างและเปิดเผย API มากขึ้น CloudGuard AppSec บล็อกอาชญากรโดยอัตโนมัติจากการใช้ประโยชน์จาก API เพื่อเปิดเผยข้อมูลที่ละเอียดอ่อนฉีดคำสั่งหรือดึงคีย์ API
  • การป้องกันบอทอัตโนมัติ: CloudGuard AppSec ใช้การวิเคราะห์พฤติกรรมเพื่อแยกความแตกต่างระหว่างการโต้ตอบระหว่างมนุษย์และไม่ใช่ของมนุษย์กับแอปพลิเคชันเพื่อป้องกันการบรรจุข้อมูลรับรองการโจมตีด้วยกำลังดุร้ายและการคัดลอกไซต์และเสนอการป้องกันที่ปรับแต่งได้เพื่อจัดการเว็บบอทที่ไม่เป็นอันตราย

“ เราต้องการความสามารถในการปกป้องแอปพลิเคชันที่เป็นเอกลักษณ์ของเราและข้อมูลประเภทต่างๆที่ประมวลผลในสภาพแวดล้อม Google Kubernetes ที่ซับซ้อนและมีพลวัตของเรา” Mark Unak, CTO ที่ Harqen.ai กล่าว“ ขอบคุณโซลูชันการรักษาความปลอดภัยแอปพลิเคชัน CloudGuard ของ Check Point ตอนนี้เรามี การป้องกันอัตโนมัติที่ดีที่สุดในระดับเดียวกันกับภัยคุกคามความปลอดภัยขั้นสูงที่เป็นศัตรูและขั้นสูงของอินเทอร์เน็ต”

“ เราได้ติดตั้ง CloudGuard Application Security เนื่องจากในอดีตเมื่อเราพัฒนาเว็บไซต์โดยทั่วไปแล้วพวกเขาไม่ได้รับการจัดการอย่างใกล้ชิด และ WAF แบบเดิมไม่สามารถตอบสนองความต้องการเฉพาะของเราได้” Adri Timmermans ผู้ประสานงานระบบไอทีของ Remote Sensing Unit ของ VITO กล่าว “ เราต้องการความปลอดภัยของแอปพลิเคชันที่เชี่ยวชาญในการจัดการกับภัยคุกคามต่อแอปพลิเคชันและไซต์ของเราซึ่งพร้อมใช้งานในเวลาไม่กี่ชั่วโมง นั่นคือสิ่งที่เราได้รับจาก Check Point นั่นคือโซลูชันที่ปรับใช้งานได้รวดเร็วและไม่ต้องยุ่งยากในการบำรุงรักษา”

ดูรายละเอียดทั้งหมดได้ที่ ตรวจสอบจุด CloudGuard AppSec จุดตรวจสอบ CloudGuard Workload Protection ซ้าย

เกี่ยวกับเรา Check Point Software Technologies Ltd.

Check Point Software เทคโนโลยีส์ จำกัด (www.checkpoint.com) เป็นผู้ให้บริการโซลูชั่นด้านความปลอดภัยทางไซเบอร์ชั้นนำให้กับรัฐบาลและองค์กรต่างๆทั่วโลก โซลูชั่นดังกล่าวปกป้องลูกค้าจากการโจมตีทางไซเบอร์รุ่นที่ 5 ด้วยอัตราการจับมัลแวร์แรนซัมแวร์และการโจมตีประเภทอื่น ๆ ในอุตสาหกรรม Check Point นำเสนอสถาปัตยกรรมความปลอดภัยหลายระดับ Infinity Total Protection พร้อมการป้องกันภัยคุกคามขั้นสูง Gen V ซึ่งปกป้องข้อมูลคลาวด์เครือข่ายและอุปกรณ์มือถือขององค์กร Check Point นำเสนอระบบการจัดการความปลอดภัยในการควบคุมจุดเดียวที่ครอบคลุมและใช้งานง่ายที่สุด Check Point ปกป้องมากกว่า 100,000 องค์กรทุกขนาด

ติดตาม Check Point ได้ทาง:

# # #