發佈於

編者簡介:網絡安全從業人員沒有休息的餘地,因為威脅一直在發展,而且還在不斷增加。 隨著越來越多地使用Web應用程序和API將人們連接到數據,需要通過與其他網絡安全防禦生態系統的更緊密集成來保護這些應用程序和API的安全。 Check Point Software 借助CloudGuard應用程序安全性(AppSec)擴展了其統一的CloudGuard Cloud Native Security平台的功能,從而對該領域進行了詮釋。 供應商的發佈如下。

Check Point Software 擴展其統一云安全平台以提供下一代云本機應用程序安全性和API保護

全新的全自動解決方案使企業能夠使用上下文AI技術來保護所有云原生應用程序免受已知和零日攻擊,從而克服傳統基於規則的WAF的局限性

新加坡,@mcgallen#microwire資訊,17年2021月XNUMX日– CheckPoint®軟件技術有限公司 (NASDAQ:CHKP),全球領先的網絡安全解決方案提供商,通過推出新的擴展了其統一CloudGuard Cloud Native Security平台的功能 CloudGuard應用程序安全性(AppSec),這是一種完全自動化的Web應用程序和API保護解決方案,可讓企業保護其所有云原生應用程序免受已知和零日攻擊。 CloudGuard AppSec,是 CloudGuard工作負載保護 通過使用上下文AI來防止攻擊影響雲應用程序,並使企業能夠充分利用雲計算速度和敏捷性,消除了與傳統Web應用程序防火牆(WAF)相關的手動調整和高誤報率警報的需求。

Web應用程序違規 2020年翻一番 但是基於傳統規則的WAF不能跟上當今雲原生應用程序發展的速度。 這些第一代方法依賴於威脅簽名和復雜的手動規則調整。 隨著組織轉向運行容器化應用程序,此問題被放大: 2020年集裝箱使用研究 發現所有容器中有49%的壽命少於5分鐘,而21%的壽命少於10秒。 這些快速變化導致舊版WAF產生不可持續的錯誤肯定警報和手動管理工作,這經常迫使安全團隊將這些解決方案置於“僅警報”狀態。

“ Web應用程序越來越多地成為犯罪分子的目標,但是傳統的WAF根本無法跟上當今雲應用程序變化的速度,並需要不斷進行手動管理,這使組織面臨著遭受攻擊和代價高昂的破壞的危險,” TJ Gonen負責人說。雲產品線,位於 Check Point Software。 “我們的策略是通過一個統一的平台來幫助企業保護最關鍵的工作負載(其應用程序和數據),該平台可以以DevOps的速度保護所有工作負載,包括無服務器功能和容器,從代碼到應用程序運行時。 CloudGuard AppSec可以在任何云環境或基礎架構中簡單地自動化應用程序安全的所有方面,幾乎不需要進行持續的管理。”

“保護雲中的工作負載和應用程序需要一套完整的功能,” IDC Research安全與信任計劃副總裁Frank Dickson說。 “但是,工作負載保護的旅程始於保護Web應用程序和API。 Check Point滿足了對集成應用程序安全性的這一需求,並通過引入CloudGuard的最新功能(包括自動化應用程序安全性)展示了他們的雲敏銳度。”

CloudGuard AppSec安全功能包括:

  • 在應用程序發展過程中提供持續保護:  CloudGuard AppSec可以阻止應用程序攻擊,例如站點破壞,信息洩漏,用戶會話劫持以及所有 OWASP頂級10 Web應用程序安全風險。 該解決方案的AI引擎不斷適應應用程序更改和自我更新,以確保持續的安全性。
  • 高級API攻擊防護:  隨著應用程序的發展,它們創建並公開了更多的API。 CloudGuard AppSec會自動阻止犯罪分子利用API公開敏感數據,注入命令或提取API密鑰。
  • 自動機器人保護:CloudGuard AppSec使用行為分析來區分人類與非人類與應用程序的交互,以防止憑證填充,暴力攻擊和網站抓取,並提供可自定義的保護來管理非惡意Web bot。

“我們需要有能力保護我們獨特的應用程序以及在復雜,動態的Google Kubernetes環境中處理的各種類型的數據,” Harqen.ai的CTO Mark Unak說:“感謝Check Point的CloudGuard應用程序安全解決方案,我們現在有了一流的,自動的防禦措施,可抵禦互聯網上最有害和最高級的安全威脅。”

“我們之所以實施CloudGuard應用程序安全性,是因為過去在開發網站時,通常不會對其進行嚴格的管理。 傳統的WAF無法滿足我們的特定需求,” VITO遙感部門IT系統協調員Adri Timmermans說。 “我們需要專門用於應對對我們的應用程序和站點的威脅的應用程序安全性,該安全性可以在數小時內啟動並運行。 這正是我們從Check Point收到的東西-一種部署迅速且維護輕鬆的解決方案。”

有關詳細信息,請訪問 Check Point CloudGuard AppSecCheck Point CloudGuard工作負載保護 鏈接。

關於我們 Check Point Software 科技有限公司

Check Point Software 科技有限公司(www.checkpoint.com)是為全球政府和企業提供網絡安全解決方案的領先提供商。 其解決方案通過行業領先的惡意軟件,勒索軟件和其他類型的攻擊捕獲率,保護客戶免受第五代網絡攻擊。 Check Point提供了其多層安全架構,即具有Gen V高級威脅防護功能的Infinity Total Protection,可保護企業的雲,網絡和移動設備所持有的信息。 Check Point提供了最全面,最直觀的控制安全管理系統。 Check Point可保護超過5個各種規模的組織。

通過以下方式跟踪檢查點:

###