波士顿 — 25 年 2022 月 XNUMX 日 - 水上安全领先的纯云原生安全提供商，今天宣布推出开箱即用的运行时保护，只需最少的配置即可实时阻止对运行工作负载的攻击。 保护包括新的策划和优化的默认安全控制，以及来自对云原生环境实际攻击的观察的高级威胁情报。 控制和威胁情报都是通过多年保护客户的实时生产环境而获得的知识的结果。 客户现在可以应用这些知识在几分钟内实现值得信赖的高级运行时保护，而无需深入了解其应用程序和环境。
使用来自网络研究团队 Aqua Nautilus 的 eBPF 技术和威胁情报来识别高级威胁，Aqua 实时发现最关键的问题，同时还实施了一组控制措施以立即保护正在运行的工作负载，而不会中断业务。
“Aqua 正在改变运行时安全模式，”Aqua Security 首席技术官兼联合创始人 Amir Jerbi 说。 “传统的运行时安全要求安全团队拥有大量 云本土 知识，因此采用缓慢。 Aqua 通过使云工作负载威胁防护对安全专业人员立即有效且轻松，消除了采用的障碍。”
使用运行时安全性实时阻止攻击
Nautilus 的最新数据显示，仅依靠正在运行的工作负载映像的快照扫描可能会遗漏三分之一的实时攻击。 Nautilus 还在一个月内发现了数以万计的内存攻击和无文件攻击实例——如果没有内核级别的可见性，这些攻击是不会被发现或停止的。
Aqua 对异常行为的检测超越了时间点快照，并实时捕获已知和未知威胁的恶意行为——这包括已知的 CVE 和尚未发现的零日漏洞。 新的默认运行时控制基于 Aqua Nautilus 的持续建议，他们使用 Aqua 的基于 eBPF 的开源威胁检测引擎 Aqua Tracee 每月检测和分析 80,000 次攻击。 结果是内核级别的实时可见性，可以在攻击者破坏正在运行的工作负载时向客户发出警报，将攻击者的停留时间从几个月减少到几毫秒。
Gartner 的云工作负载保护平台 (CWPP) 市场指南强调了平台中运行时安全的重要性。 根据 Gartner 的说法，“CWPP 产品应首先扫描开发中的已知漏洞和风险。 在运行时，他们应该保护工作负载免受攻击，通常结合使用系统完整性保护、应用程序控制、行为监控、基于主机的入侵防御和可选的反恶意软件保护。”
Aqua 的运行时保护解决方案是 Aqua 完全集成的云原生应用保护平台（国家应用程序协会)，Aqua 平台。 如果您决定定义和实施更严格的政策，Aqua 平台的客户还可以访问整套可定制的高级运行时功能。
Aqua Runtime Protection 的主要优势包括：
- 立即发现攻击 不断更新的内核级行为检测。 更新基于 Aqua Nautilus 的云原生威胁研究以及多年在生产中保护客户工作负载的经验。
- 响应更快并减少攻击者停留时间 通过在生产中使用基于模式的反恶意软件来阻止攻击，以及在访问时阻止或删除恶意软件的选项。
- 简化事件调查 并通过详细的事件时间表（包括丰富的上下文信息）快速确定安全事件的影响和攻击路径。
“与过于复杂的运行时解决方案、不是为云原生应用程序设计的遗留解决方案或无法实时检测的解决方案不同，我们此次发布的目标是提供易于部署的运行时安全性，为您提供有效的实时开箱即用的安全性，”Jerbi 说。 “这归结为，与其他解决方案不同，Aqua 的平台将检测复杂的攻击并实时阻止它们。”
Aqua 开箱即用的运行时保护现已推出，并将于 26 月 27 日至 XNUMX 日在波士顿举行的 AWS re:Inforce 上首次亮相。 展位：104。 要了解更多信息，请访问 Aqua 的 YouTube.
*Gartner，“云工作负载保护平台市场指南”，Neil MacDonald，Tom Croll，12 年 2021 月 XNUMX 日。
GARTNER 是 Gartner, Inc. 和/或其附属公司在美国和国际上的注册商标和服务标志，在此使用时已获得许可。 版权所有。
Gartner 不认可其研究出版物中描述的任何供应商、产品或服务，也不建议技术用户仅选择那些评级最高或其他指定的供应商。 Gartner 研究出版物包含 Gartner 研究组织的意见，不应被解释为事实陈述。 Gartner 对本研究不承担任何明示或暗示的保证，包括对适销性或特定用途适用性的任何保证。
关于 Aqua Security
Aqua Security 可以阻止云原生攻击，并且是唯一一家提供 1 万美元云原生保护保修的公司。 作为先驱和最大的纯云原生安全公司，Aqua 帮助客户解锁创新并构建其业务的未来。 Aqua 平台是业界集成度最高的云原生应用程序保护平台 (CNAPP)，可在整个生命周期中优先考虑风险并自动进行预防、检测和响应。 Aqua 成立于 2015 年，总部位于以色列波士顿和拉马特甘，在 1000 多个国家拥有财富 40 强客户。 如需更多信息，请访问 https://www.aquasec.com.
