Aqua lansează Securitate de execuție out-of-the-box cu protecție avansată împotriva celor mai sofisticate amenințări

BOSTON — 25 iulie 2022 - Aqua Security, furnizorul lider de securitate nativă în cloud pur-play, a anunțat astăzi lansarea unei protecții de rulare out-of-the-box cu configurație minimă pentru a opri atacurile în timp real asupra sarcinilor de lucru care rulează. Protecția este compusă din noi controale de securitate prestabilite, organizate și optimizate, precum și informații avansate privind amenințările din observațiile atacurilor reale asupra mediilor native cloud. Atât controalele, cât și informațiile despre amenințări sunt rezultatul cunoștințelor acumulate de-a lungul anilor de securizare a mediilor de producție live ale clienților. Clienții pot aplica acum aceste cunoștințe pentru a obține o protecție avansată și de încredere în timp de rulare în câteva minute, fără a necesita cunoștințe aprofundate despre aplicațiile și mediile lor.

Folosind tehnologia eBPF și informații despre amenințări de la echipa de cercetare cibernetică Aqua Nautilus pentru a identifica amenințările avansate, Aqua evidențiază cele mai critice probleme în timp real, implementând, de asemenea, un set de controale pentru a proteja imediat sarcinile de lucru care rulează, fără a perturba afacerea.

„Aqua transformă paradigma de securitate în timp de rulare”, a declarat Amir Jerbi, CTO și co-fondator, Aqua Security. „Securitatea tradițională a timpului de execuție necesită ca echipele de securitate să aibă multe Nor nativ cunoștințe și, ca urmare, a fost lent de adoptat. Aqua înlătură această barieră în calea adoptării, făcând protecția împotriva amenințărilor de volum de lucru din cloud eficientă și ușoară pentru profesioniștii în securitate.”

Oprirea atacurilor în timp real cu Runtime Security

Datele recente de la Nautilus arată că unul din trei atacuri live ar putea fi ratat atunci când se bazează exclusiv pe scanarea instantanee a imaginilor încărcate de lucru. Nautilus a găsit, de asemenea, zeci de mii de atacuri în memorie și atacuri fără fișiere într-o perioadă de o lună - atacuri care nu ar fi văzute sau oprite fără vizibilitate la nivel de kernel.

Detectarea comportamentului anormal de către Aqua depășește instantaneele punctuale și surprinde comportamentul rău intenționat al amenințărilor cunoscute și necunoscute în timp real - aceasta include atât CVE-uri cunoscute, cât și exploit-uri zero-day care nu au fost încă descoperite. Noile controale implicite de rulare se bazează pe recomandările în curs de la Aqua Nautilus, care detectează și analizează 80,000 de atacuri pe lună folosind motorul de detectare a amenințărilor Aqua Tracee, bazat pe eBPF, de la Aqua. Rezultatul este vizibilitatea în timp real la nivel de kernel, care alertează clienții în momentul în care un atacator încalcă o sarcină de lucru care rulează, reducând timpul de așteptare al atacatorilor de la luni la milisecunde.

Importanța securității runtime într-o platformă este evidențiată în Ghidul de piață al Gartner pentru platformele de protecție a sarcinilor de lucru în cloud (CWPP). Potrivit Gartner, „Ofertele CWPP ar trebui să înceapă prin a scana vulnerabilități și riscuri cunoscute în dezvoltare. În timpul execuției, aceștia ar trebui să protejeze încărcăturile de lucru împotriva atacurilor, utilizând de obicei o combinație de protecție a integrității sistemului, control al aplicațiilor, monitorizare comportamentală, prevenire a intruziunilor bazate pe gazdă și protecție anti-malware opțională.”

Soluția Aqua Runtime Protection face parte din platforma de protecție a aplicațiilor native cloud complet integrată a Aqua (CNAPP), Platforma Aqua. Clienții platformei Aqua au, de asemenea, acces la întregul set complet de capabilități avansate de rulare personalizabile, dacă și când decid să definească și să implementeze politici mai stricte.

Beneficiile cheie ale Aqua Runtime Protection includ:

• Descoperiți atacurile imediat cu detectarea comportamentală la nivel de nucleu actualizată continuu. Actualizările se bazează pe cercetarea amenințărilor native din cloud de la Aqua Nautilus, împreună cu ani de experiență în securizarea sarcinilor de lucru ale clienților în producție.
• Răspundeți mai rapid și reduceți timpul de așteptare al atacatorului prin oprirea atacurilor cu anti-malware bazat pe modele în producție și opțiunea de a bloca sau șterge malware la acces.
• Simplificați investigarea incidentelor și determinați rapid impactul și calea de atac a unui incident de securitate cu o cronologie detaliată a incidentului, inclusiv informații contextuale bogate.

„Spre deosebire de soluțiile de rulare prea complexe, de soluțiile vechi care nu sunt concepute pentru aplicații native din cloud sau de soluțiile care nu pot detecta în timp real, scopul nostru cu această versiune este de a oferi o securitate de rulare care este ușor de implementat, oferindu-vă eficient în timp real. securitate de la începutul cutiei”, a spus Jerbi. „La ce se rezumă acest lucru este că, spre deosebire de soluțiile alternative, platforma Aqua va detecta atacurile sofisticate și le va opri în timp real.”

Protecția Runtime de la Aqua este acum disponibilă și va face un debut în industrie la AWS re:Inforce în perioada 26-27 iulie în Boston la Booth a 104. Pentru a afla mai multe, vizitați YouTube-ul lui Aqua.

*Gartner, „Market Guide for Cloud Workload Protection Platforms”, Neil MacDonald, Tom Croll, 12 iulie 2021.

GARTNER este o marcă înregistrată și o marcă de serviciu a Gartner, Inc. și/sau a afiliaților săi în SUA și la nivel internațional și este utilizată aici cu permisiunea. Toate drepturile rezervate.

Gartner nu susține niciun furnizor, produs sau serviciu descris în publicațiile sale de cercetare și nu sfătuiește utilizatorii de tehnologie să selecteze doar acei furnizori cu cele mai înalte evaluări sau altă desemnare. Publicațiile de cercetare Gartner constau în opiniile organizației de cercetare Gartner și nu trebuie interpretate ca declarații de fapt. Gartner declină toate garanțiile, exprese sau implicite, cu privire la această cercetare, inclusiv orice garanții de vandabilitate sau potrivire pentru un anumit scop.

Despre Aqua Security 
Aqua Security oprește atacurile cloud native și este singura companie cu o garanție de protecție nativă în cloud de 1 milion USD care o garantează. În calitate de pionier și cea mai mare companie de securitate nativă în cloud pur-play, Aqua ajută clienții să deblocheze inovația și să construiască viitorul afacerii lor. Aqua Platform este cea mai integrată Cloud Native Application Protection Platform (CNAPP) din industrie, prioritizează riscurile și automatizează prevenirea, detectarea și răspunsul pe tot parcursul ciclului de viață. Fondată în 2015, Aqua are sediul în Boston și Ramat Gan, Israel, cu clienți Fortune 1000 în peste 40 de țări. Pentru mai multe informații, vizitați https://www.aquasec.com.