BOSTON — 25 Temmuz 2022 - Su GüvenliğiLider salt oyun bulut yerel güvenlik sağlayıcısı, bugün, çalışan iş yüklerine yönelik saldırıları gerçek zamanlı olarak durdurmak için minimum yapılandırmaya sahip, kullanıma hazır çalışma zamanı korumasının piyasaya sürüldüğünü duyurdu. Koruma, yeni seçilmiş ve optimize edilmiş varsayılan güvenlik kontrollerinin yanı sıra bulut yerel ortamlarındaki gerçek saldırıların gözlemlerinden elde edilen gelişmiş tehdit bilgilerinden oluşur. Hem kontroller hem de tehdit istihbaratı, müşterilerin canlı üretim ortamlarının güvenliğini sağlamakla geçen yıllar boyunca elde edilen bilgilerin sonucudur. Müşteriler artık bu bilgiyi, uygulamaları ve ortamları hakkında derinlemesine bilgi gerektirmeden dakikalar içinde güvenilir ve gelişmiş çalışma zamanı koruması elde etmek için uygulayabilirler.
Gelişmiş tehditleri belirlemek için eBPF teknolojisini ve siber araştırma ekibi Aqua Nautilus'un tehdit bilgilerini kullanan Aqua, en kritik sorunları gerçek zamanlı olarak ortaya çıkarır ve aynı zamanda işi aksatmadan çalışan iş yüklerini anında korumak için bir dizi kontrol uygular.
Aqua Security'nin CTO'su ve kurucu ortağı Amir Jerbi, "Aqua, çalışma zamanı güvenliği paradigmasını dönüştürüyor" dedi. "Geleneksel çalışma zamanı güvenliği, güvenlik ekiplerinin çok sayıda bilgiye sahip olmasını gerektirir. Bulut yerel ve sonuç olarak benimsenmesi yavaş olmuştur. Aqua, bulut iş yükü tehditlerine karşı korumayı güvenlik profesyonelleri için anında etkili ve kolay hale getirerek benimsemenin önündeki bu engeli ortadan kaldırıyor."
Çalışma Zamanı Güvenliği ile Saldırıları Gerçek Zamanlı Durdurma
Nautilus'tan elde edilen son veriler, yalnızca çalışan iş yükü görüntülerinin anlık görüntü taramasına güvenildiğinde, üç canlı saldırıdan birinin kaçırılabileceğini gösteriyor. Nautilus ayrıca bir aylık dönemde on binlerce bellek içi saldırı ve dosyasız saldırı örneği buldu; bu saldırılar, çekirdek düzeyinde görünürlük olmadan görülemeyecek veya durdurulamayacaktı.
Aqua'nın anormal davranışları algılaması, anlık anlık görüntülerin ötesine geçer ve bilinen ve bilinmeyen tehditlerin kötü niyetli davranışlarını gerçek zamanlı olarak yakalar; buna hem bilinen CVE'ler hem de henüz keşfedilmemiş sıfır gün açıkları dahildir. Yeni varsayılan çalışma zamanı kontrolleri, Aqua'nın açık kaynaklı eBPF tabanlı tehdit algılama motoru Aqua Tracee'yi kullanarak ayda 80,000 saldırıyı tespit eden ve analiz eden Aqua Nautilus'un devam eden tavsiyelerine dayanmaktadır. Sonuç, bir saldırganın çalışan bir iş yükünü ihlal ettiği anda müşterileri uyaran ve saldırganların bekleme süresini aylardan milisaniyelere indiren, çekirdek düzeyinde gerçek zamanlı görünürlüktür.
Bir platformda çalışma zamanı güvenliğinin önemi, Gartner'ın Bulut İş Yükü Koruma Platformları (CWPP) Pazar Kılavuzu'nda vurgulanmaktadır. Gartner'a göre, "CWPP teklifleri, geliştirmedeki bilinen güvenlik açıklarını ve riskleri tarayarak başlamalı. Çalışma zamanında, genellikle sistem bütünlüğü koruması, uygulama kontrolü, davranışsal izleme, ana bilgisayar tabanlı izinsiz giriş önleme ve isteğe bağlı kötü amaçlı yazılımdan koruma korumasının bir kombinasyonunu kullanarak iş yüklerini saldırılara karşı korumalıdırlar."
Aqua'nın Çalışma Zamanı Koruması çözümü, Aqua'nın tamamen entegre Bulut Yerel Uygulama Koruma Platformunun bir parçasıdır (CNAP), Su Platformu. Aqua Platformunun müşterileri ayrıca, daha katı politikalar tanımlamaya ve uygulamaya karar verdiklerinde, özelleştirilebilir, gelişmiş çalışma zamanı özelliklerinin tamamına erişebilirler.
Aqua Runtime Protection'ın temel faydaları şunlardır:
- Saldırıları anında keşfedin sürekli güncellenen çekirdek düzeyinde davranışsal algılama ile. Güncellemeler, Aqua Nautilus'un bulut yerel tehdit araştırmasına ve üretimde müşteri iş yüklerini güvence altına alan uzun yıllara dayanan deneyime dayanmaktadır.
- Daha hızlı yanıt verin ve saldırganın bekleme süresini azaltın üretimdeki kalıp tabanlı kötü amaçlı yazılımdan koruma ve erişim sırasında kötü amaçlı yazılımları engelleme veya silme seçeneğiyle saldırıları durdurarak.
- Olay incelemesini basitleştirin Zengin bağlamsal bilgiler içeren ayrıntılı bir olay zaman çizelgesiyle bir güvenlik olayının etkisini ve saldırı yolunu hızla belirleyin.
“Aşırı karmaşık çalışma zamanı çözümlerinin, bulutta yerel uygulamalar için tasarlanmamış eski çözümlerin veya gerçek zamanlı olarak algılanamayan çözümlerin aksine, bu sürümdeki amacımız, dağıtımı kolay çalışma zamanı güvenliği sağlayarak size etkili gerçek zamanlı çalışma olanağı sunmaktır. kullanıma hazır güvenlik," dedi Jerbi. "Bunun özeti şu: Alternatif çözümlerden farklı olarak Aqua Platformu hem karmaşık saldırıları tespit edecek hem de onları gerçek zamanlı olarak durduracak."
Aqua'nın kullanıma hazır Çalışma Zamanı Koruması artık kullanıma sunuldu ve 26-27 Temmuz'da Boston'da AWS re:Inforce'da sektöre ilk kez tanıtılacak. Booth 104. Daha fazla bilgi edinmek için ziyaret edin Aqua'nın YouTube'u.
*Gartner, "Bulut İş Yükü Koruma Platformları için Pazar Rehberi", Neil MacDonald, Tom Croll, 12 Temmuz 2021.
GARTNER, Gartner, Inc. ve/veya ABD'deki ve uluslararası iştiraklerinin tescilli ticari markası ve hizmet markasıdır ve burada izin alınarak kullanılmaktadır. Her hakkı saklıdır.
Gartner, araştırma yayınlarında tasvir edilen herhangi bir satıcıyı, ürünü veya hizmeti desteklemez ve teknoloji kullanıcılarına yalnızca en yüksek puana veya diğer niteliğe sahip satıcıları seçmelerini tavsiye etmez. Gartner araştırma yayınları, Gartner'ın araştırma kuruluşunun görüşlerinden oluşur ve gerçek beyanlar olarak yorumlanmamalıdır. Gartner, satılabilirlik veya belirli bir amaca uygunluk garantileri de dahil olmak üzere bu araştırmayla ilgili açık veya zımni hiçbir garantiyi reddeder.
Aqua Güvenliği Hakkında
Aqua Security, bulut yerel saldırılarını durdurur ve bunu garanti eden 1 Milyon Dolarlık Bulut Yerel Koruma Garantisine sahip tek şirkettir. Öncü ve en büyük saf bulut yerel güvenlik şirketi olan Aqua, müşterilerin yeniliklerin kilidini açmasına ve işlerinin geleceğini inşa etmelerine yardımcı oluyor. Aqua Platform, yaşam döngüsü boyunca riske öncelik veren ve önleme, tespit ve müdahaleyi otomatikleştiren, sektörün en entegre Bulut Yerel Uygulama Koruma Platformu'dur (CNAPP). 2015 yılında kurulan Aqua'nın genel merkezi Boston ve Ramat Gan, İsrail'de olup 1000'tan fazla ülkede Fortune 40 müşterisi bulunmaktadır. Daha fazla bilgi için şu adresi ziyaret edin: https://www.aquasec.com.
