סן חוזה, קליפורניה, 9 בנובמבר 2022 - התחרה®, חברת אבטחת הענן מונעת נתונים, הכריזה היום על יכולות חדשות של פלטפורמת הגנת יישומים מקורית בענן (CNAPP) עבור פלטפורמת ה-Poligraph® Data המספקות ניתוח משופר של נתיב התקפה וסריקת עומס עבודה ללא סוכנים לאיתור סודות ופגיעויות. יכולות אלו מספקות נראות טובה יותר לתוך סביבת האבטחה המורכבת יותר ויותר של ימינו, ומאפשרות לארגונים להבין באופן מיידי מה חשוב כדי שיוכלו לבדוק ולהגיב מהר יותר.
על פי ה- Lacework העדכנית דוח איום בענן, התוקפים גדלים במהירות בתחכום, עם התמקדות מיוחדת בתשתית. תוקפים מחפשים כל הזמן נתיבים של התנגדות לפחות כדי להתפשר על מערכת, מסתתרים במורכבות הסיכונים הנראים שונים ומנצלים אותם בכל הזדמנות אפשרית. למרות אימוץ הענן הופך כמעט בכל מקום בתעשיות, ארגונים רבים עדיין חסרים את הנראות הדרושה כדי לנהל ולהבין באמת את הפגיעויות המתוחכמות הללו הקיימות או מתעוררות בסביבות הענן שלהם. אפילו רוב פתרונות האבטחה המודרניים נופלים כאן, תוך הסתמכות על גישות מבוססות כללים שאינן מביאות בחשבון את הייחודיות הדינמית של סביבת הענן של כל ארגון.
"כאשר סביבות ענן הופכות מורכבות יותר, קשה לארגונים לקבל תמונה ברורה של מה שקורה על פני התשתית הקריטית שלהם כדי שיוכלו לעבוד ביעילות כדי להרחיב את האבטחה לניהול סיכונים עם המהירות של פיתוח תוכנה מודרנית", אמרה מלינדה מרקס, בכירה אנליסט ב-ESG. "Lacework היא שחקן חזק בקטגוריית CNAPP מכיוון שהיא משלבת נראות עם הבנה עמוקה של התנהגויות בסביבת הענן הכוללת של הלקוח."
בתגובה לאתגרים הללו, Lacework הציגה ניתוח נתיב התקפה, המשלב ייצוג חזותי של נתיבי התקפה פוטנציאליים עם תובנה עמוקה של זמן ריצה מפלטפורמת הפוליגרף. נתיבי התקפה חזותיים אלה קושרים יחד וקטורי התקפה שונים, כולל פגיעויות, תצורות שגויות, נגישות לרשת, סודות ותפקידי ניהול זהויות וגישה (IAM) עבור כל מארח בסביבה. זה מסופק כשכבה נוספת של הקשר לכל התראה כדי להראות בבירור אילו נכסים עלולים להיות מותקפים ומדוע. ככל שאיומי הענן ממשיכים לגדול בנפח ובתחכום, הקשר קריטי זה מאפשר לצוותי אבטחה לזהות ולתעדף תיקון על בסיס סיכונים ולצפות באופן אקטיבי אחר ניצולים לפני שהם הופכים לבעיה, הכל מפלטפורמה אחת.
בתוספת של סריקת עומס עבודה ללא סוכן, לקוחות נהנים מגמישות רבה יותר לבניית אבטחה מרובדת, כיסוי רחב יותר על פני סביבות, וזמן מהיר יותר להערכת ערך באמצעות פגיעות וגילוי סודות בסביבות זמן ריצה ללא שימוש בסוכנים. לקוחות יכולים כעת להעריך נקודות תורפה וסודות חשופים בתמונות קונטיינר, מארחים וספריות שפה ולספק קובץ תוכנה עבור סביבת זמן הריצה שלהם. זה מאפשר:
- הבנה טובה יותר של סביבת הענן והסיכונים הפוטנציאליים עם מלאי עדכני של רכיבי תוכנה ומידע על נקודות תורפה וסודות חשופים בסביבת הייצור
- היכולת לסרוק יותר משאבים ללא סוכן לכיסוי מלא יותר של סביבת זמן הריצה ולהישאר תואם לתקני אבטחה ולצרכים עסקיים
- יותר גמישות ובחירה לבניית אבטחה מרובדת עם ניטור רציף
"אנו מתייחסים לאבטחה ברצינות ותמיד רואים בה גורם קריטי כאשר אנו בונים או פורסים שירותים חדשים", אומר צ'רלי ויטראנו, מנהל תפעול אבטחה ב-Medallia. "Lacework העניקה לשוק אפשרות חדשה, טובה יותר ומאובטחת יותר לסריקה ללא סוכנים - הפרטיות והאלמנטים המינימליים ביותר היו חיוניים עבורנו כדי לפרוס את הפתרון הזה ברחבי הסביבה שלנו."
"על מנת לספק פתרון אבטחה מלא וחזק, לקוחות זקוקים הן לנראות של הסיכונים כדי לתעדף תיקון בכל סביבת הענן והן לתובנה עמוקה לגבי מה שקורה באופן פעיל ברחבי הסביבה שלהם, כך שהם יכולים לפעול במהירות כדי להגן על העסק שלהם", אמר. אדם לפטיק, סמנכ"ל מוצר, Lacework. "ידענו שמתן עדיפות לסיכונים בלבד אינו מספיק טוב, וזו הסיבה ששילבנו נראות מתקדמת והגנה מפני התקפות אקטיביות בפלטפורמת הפוליגרף שלנו. ללקוחות יש כעת את ההקשר שהם צריכים כדי להבטיח שהסביבה שלהם תישאר בטוחה גם כשהאיומים ממשיכים לגדול."
Lacework היא פלטפורמת האבטחה היחידה המשלבת את היכולת לראות סיכונים פוטנציאליים מעדשת התוקף עם הידע של מה שקורה באופן אקטיבי כדי לחשוף התקפות ללא צורך בכתיבת כלל אחד. זה מאפשר ללקוחות לתעדף את הפחתת וקטורי ההתקפה המשפיעים ביותר ולזהות אוטומטית אם או מתי הם מנוצלים.
ניתוח נתיב התקפה וסריקת פגיעות ללא סוכנים זמינים כעת בדרך כלל ללקוחות Lacework. בקר שלנו אתר אינטרנט להתחיל היום.
משאבים נוספים:
- למידע נוסף ולבקשת הדגמה, בקר באתר האינטרנט שלנו: www.lacework.com/
- בדקו אותנו בלוג למידע נוסף על יכולות הסריקה החדשות שלנו ללא סוכנים.
קרא מה לקוחות Lacework צריך לומר על פלטפורמת הנתונים של Lacework Polygraph.
