Aqua lanseeraa käyttöaikaisen suojauksen edistyneellä suojauksella kaikkein kehittyneimmiltä uhilta

BOSTON – 25. heinäkuuta 2022 - Aqua Security, johtava puhtaan pelin pilven natiivisuojauksen toimittaja, ilmoitti tänään käynnistävänsä valmiin ajonaikaisen suojauksen minimaalisella kokoonpanolla, joka estää hyökkäykset reaaliajassa käynnissä oleviin työkuormiin. Suojaus koostuu uusista kuratoiduista ja optimoiduista oletussuojausohjaimista sekä kehittyneestä uhkatietoa havainnoista todellisista hyökkäyksistä pilvipohjaisiin ympäristöihin. Sekä hallintalaitteet että uhkatieto ovat tulosta vuosien ajan asiakkaiden live-tuotantoympäristöjen turvaamisesta saadusta tiedosta. Asiakkaat voivat nyt soveltaa tätä tietoa saavuttaakseen luotettavan ja edistyneen ajonaikaisen suojauksen minuuteissa ilman, että he tarvitsevat syvällistä tietoa sovelluksistaan ​​ja ympäristöistään.

Käyttämällä eBPF-teknologiaa ja kybertutkimustiimin Aqua Nautilusin uhkatietoa edistyneiden uhkien tunnistamiseen, Aqua paljastaa kriittisimmät ongelmat reaaliajassa ja ottaa käyttöön myös hallintajoukon, joka suojaa käynnissä olevia työkuormia välittömästi häiritsemättä liiketoimintaa.

"Aqua muuttaa ajonaikaisen tietoturvan paradigmaa", sanoi Amir Jerbi, teknologiajohtaja ja yksi Aqua Securityn perustajista. "Perinteinen ajonaikainen tietoturva vaatii tietoturvatiimeiltä paljon pilvi kotoisin tietämystä, ja sen omaksuminen on ollut hidasta. Aqua poistaa tämän käyttöönoton esteen tekemällä pilvityökuormitusuhkien suojauksesta välittömästi tehokkaan ja helpon tietoturva-ammattilaisille."

Lopeta hyökkäykset reaaliajassa Runtime Securityn avulla

Nautiluksen tuoreet tiedot osoittavat, että yksi kolmesta live-hyökkäyksestä voi jäädä väliin, kun luotetaan yksinomaan käynnissä olevien työkuormituskuvien tilannekuvaskannaukseen. Nautilus löysi myös kymmeniä tuhansia tapauksia muistin sisäisistä hyökkäyksistä ja tiedostottomista hyökkäyksistä kuukauden aikana – hyökkäyksiä, joita ei nähty tai pysäytetty ilman ydintason näkyvyyttä.

Aquan epänormaalin toiminnan havaitseminen menee pidemmälle kuin ajankohtaisia ​​tilannekuvia ja havaitsee tunnettujen ja tuntemattomien uhkien haitallisen toiminnan reaaliajassa – tämä sisältää sekä tunnetut CVE:t että nollapäivän hyväksikäytöt, joita ei ole vielä löydetty. Uudet oletusajonaikaiset ohjaimet perustuvat Aqua Nautilusin jatkuviin suosituksiin, jotka havaitsevat ja analysoivat 80,000 XNUMX hyökkäystä kuukaudessa Aquan avoimen lähdekoodin eBPF-pohjaisen uhkien havaitsemismoottorin Aqua Traceen avulla. Tuloksena on reaaliaikainen näkyvyys ytimen tasolla, joka varoittaa asiakkaita heti, kun hyökkääjä rikkoo käynnissä olevan työmäärän, mikä lyhentää hyökkääjien viipymäaikaa kuukausista millisekunteihin.

Ajonaikaisen tietoturvan tärkeys alustassa on korostettu Gartnerin Market Guide for Cloud Workload Protection Platforms (CWPP) -julkaisussa. Gartnerin mukaan "CWPP-tarjousten pitäisi alkaa etsimällä tunnetut haavoittuvuudet ja riskit kehitysvaiheessa. Ajon aikana niiden tulisi suojata työkuormia hyökkäyksiltä käyttämällä tyypillisesti järjestelmän eheyden suojausta, sovellusten hallintaa, käyttäytymisen valvontaa, isäntäpohjaista tunkeutumisen estoa ja valinnaista haittaohjelmien torjuntaa."

Aquan Runtime Protection -ratkaisu on osa Aquan täysin integroitua Cloud Native Application Protection Platform -alustaa (CNAPP), Aqua Platform. Aqua Platformin asiakkailla on myös pääsy koko joukkoon mukautettavia, edistyneitä ajonaikaisia ​​ominaisuuksia, jos ja kun he päättävät määritellä ja toteuttaa tiukempia käytäntöjä.

Aqua Runtime Protectionin tärkeimmät edut ovat:

• Löydä hyökkäykset välittömästi jatkuvasti päivitetyllä ydintason käyttäytymisen havaitsemisella. Päivitykset perustuvat Aqua Nautilusin pilvipohjaiseen uhkatutkimukseen sekä vuosien kokemukseen asiakkaiden työtaakan turvaamisesta tuotannossa.
• Vastaa nopeammin ja lyhennä hyökkääjän viipymäaikaa pysäyttämällä hyökkäykset mallipohjaisilla haittaohjelmien torjuntatoimilla tuotannossa ja mahdollisuudella estää tai poistaa haittaohjelmat käytön yhteydessä.
• Yksinkertaista tapauksen tutkinta ja määrittää nopeasti tietoturvavälikohtauksen vaikutuksen ja hyökkäyspolun yksityiskohtaisen tapahtumaaikajanan avulla, joka sisältää runsaasti kontekstuaalista tietoa.

"Toisin kuin liian monimutkaiset ajonaikaiset ratkaisut, vanhat ratkaisut, joita ei ole suunniteltu pilvipohjaisille sovelluksille tai ratkaisut, joita ei pysty havaitsemaan reaaliajassa, tämän julkaisun tavoitteena on tarjota ajonaikainen suojaus, joka on helppo ottaa käyttöön ja antaa sinulle tehokkaan reaaliaikaisen turvallisuus valmiina”, Jerbi sanoi. "Tämä tiivistyy siihen, että toisin kuin vaihtoehtoiset ratkaisut, Aqua's Platform sekä tunnistaa kehittyneet hyökkäykset että pysäyttää ne reaaliajassa."

Aquan käyttövalmis Runtime Protection on nyt saatavilla, ja se debytoi alalla AWS re:Inforcessa 26.-27. heinäkuuta Bostonissa klo. Booth 104. Saat lisätietoja käymällä Aquan YouTube.

*Gartner, Market Guide for Cloud Workload Protection Platforms, Neil MacDonald, Tom Croll, 12.

GARTNER on Gartner, Inc:n ja/tai sen tytäryhtiöiden rekisteröity tavaramerkki ja palvelumerkki Yhdysvalloissa ja kansainvälisesti, ja sitä käytetään tässä luvalla. Kaikki oikeudet pidätetään.

Gartner ei tue mitään tutkimusjulkaisuissaan kuvattuja myyjiä, tuotteita tai palveluita, eikä neuvo teknologian käyttäjiä valitsemaan vain niitä toimittajia, joilla on korkeimmat arvosanat tai muut nimitykset. Gartnerin tutkimusjulkaisut koostuvat Gartnerin tutkimusorganisaation mielipiteistä, eikä niitä tule tulkita tosiasioihin. Gartner kiistää kaikki tähän tutkimukseen liittyvät nimenomaiset tai epäsuorat takuut, mukaan lukien kaikki takuut kaupallisuudesta tai sopivuudesta tiettyyn tarkoitukseen.

Tietoja Aqua Securitysta 
Aqua Security pysäyttää pilvipohjaiset hyökkäykset ja on ainoa yritys, jolla on miljoonan dollarin Cloud Native Protection -takuu, joka takaa sen. Aqua on edelläkävijä ja suurin puhtaan pelin pilvipohjainen tietoturvayhtiö, joka auttaa asiakkaita avaamaan innovaatioita ja rakentamaan liiketoimintansa tulevaisuutta. Aqua Platform on alan integroiduin Cloud Native Application Protection Platform (CNAPP), joka priorisoi riskit ja automatisoi ennaltaehkäisyn, havaitsemisen ja reagoinnin koko elinkaaren ajan. Vuonna 1 perustetun Aquan pääkonttori on Bostonissa ja Ramat Ganissa Israelissa, ja sillä on Fortune 2015 -asiakkaita yli 1000 maassa. Lisätietoja on osoitteessa https://www.aquasec.com.