01
Tətbiq və iş yüklərini əhatə edin
CWPP AWS, Azure, Google Cloud, Red Hat OpenShift və VMware Tanzu mühitlərində serverləri, tətbiqləri və konteynerləri qoruyur.
Nəticə: İctimai, özəl və hibrid buludlarda iş yükləri
← Məhsullar
Xcitium həlli
Bulud iş yüklərinin müdafiə platforması (CWPP)
Bulud serverləri və tətbiqlərin iş yüklərinin qorunması. CWPP ictimai, özəl və hibrid buludlarda işləyən tətbiq və iş yüklərinin davranışını izləyir, Zero Trust siyasətləri və şəbəkə seqmentasiyası tətbiq edir.
Tələbləri müzakirə edin ↗
Buludda iş yüklərinin qorunması
İşləyən tətbiqləri müşahidə edin və qoruyun
CWPP ictimai, özəl və hibrid buludlarda tətbiq və iş yüklərinin davranışını, şəbəkə trafikini izləyir. Müşahidələr Zero Trust siyasətləri, seqmentasiya və işləmə zamanı müdafiə ilə birləşir.
02
Davranışı müşahidə edin
CWPP tətbiq davranışını və şəbəkə trafikini davamlı izləyir, gözlənilən əlaqələrdən kənaraçıxmaları aşkarlayır.
Nəticə: Tətbiq davranışı və şəbəkə trafiki
03
Siyasət və seqmentasiyanı tətbiq edin
Davranış və etibar səviyyələrinə əsaslanan Zero Trust siyasətləri iş yükləri arasında icazəli əlaqələri müəyyən edir və şəbəkəni seqmentləşdirir.
Nəticə: İcazəli əlaqələr və seqmentasiya
04
İşləmə zamanı təhlükələrə cavab
İşləmə zamanı aşkarlanan zərərli fəaliyyət və anomaliyalar xəbərdarlıq və cavab tədbirlərini başladır.
Nəticə: Təhlükə siqnalı və cavab tədbiri
Bulud mühiti
İctimai bulud
Tətbiq və iş yükü
Özəl / hibrid bulud
Tətbiq və iş yükü
MüşahidəDavranış müşahidəsiŞəbəkə trafikiGözlənilən davranış
Seqmentasiya sərhədi
İcazəli əlaqəMəhdud əlaqə
Tədbir
İşləmə zamanı müdafiəTəhlükə siqnalıCavab
Əməliyyat nəticəsi
Komandalar işləyən tətbiqlərin davranışını, şəbəkə əlaqələrini və tətbiq olunan siyasətləri eyni müdafiə axınında izləyir.
İmkanlar
Hər funksiyanın konkret vəzifəsi var
Tətbiq davranışının modeli
CWPP tətbiqlərin adi davranışını davamlı izləyir və təhlükə göstərə bilən kənaraçıxmaları müəyyən edir.
İcra vaxtında qoruma
CWPP buludda işləyən tətbiq və iş yüklərində zərərli fəaliyyəti davamlı izləyir, aşkarlayır və bloklayır.
Adaptiv Zero Trust siyasətləri
Zero Trust siyasətləri tətbiq davranışını və etibar səviyyələrini nəzərə alaraq girişə nəzarət edir.
Seqmentasiya və lateral hərəkətin məhdudlaşdırılması
CWPP davranış və giriş ehtiyaclarına əsasən şəbəkə seqmentasiyası tətbiq edir, şübhəli fəaliyyəti təcrid edir və icazəsiz lateral hərəkəti məhdudlaşdırır.
Hibrid və çoxbulud əhatəsi
CWPP AWS, Azure, Google Cloud, Red Hat OpenShift və VMware Tanzu daxil olmaqla ictimai, özəl və hibrid buludlarda tətbiq və konteynerləri qoruyur.
Yanaşmaların müqayisəsi
Tətbiq və iş yükü üçün qoruma
| Meyar | CWPP | CSPM |
|---|---|---|
| Əsas sual | İşləyən tətbiq və iş yükü necə davranır və qorunur? | Bulud resursları necə konfiqurasiya olunub? |
| Müşahidə | Tətbiq davranışı və şəbəkə trafiki. | Konfiqurasiya, siyasət pozuntusu və baza parametrlərindən kənaraçıxma. |
| Nəzarət | İşləmə zamanı siyasətlər, izolasiya və seqmentasiya. | Təhlükəsizlik vəziyyəti barədə xəbərdarlıqlar, hesabat və konfiqurasiya düzəlişi. |
| Uyğun istifadə | Lateral hərəkət və işləmə zamanı təhdid riskini azaltmaq. | Bulud hesablarında səhv konfiqurasiya və kənaraçıxmaları tapmaq. |
İşə başlamazdan əvvəl
Tətbiq və iş yükü üçün pilotu planlaşdırın
Nümunə tətbiqin davranışını və şəbəkə əlaqələrini müşahidə edin. Seqmentasiya qaydalarını real trafikə uyğunlaşdırın.
- 01
Hansı serverlər, klasterlər və konteynerlər əhatə olunacaq?
- 02
Adi davranışı müəyyən etmək üçün hansı müşahidə müddəti və telemetriya lazımdır?
- 03
Seqmentasiya qaydaları hansı asılılıqları və çıxış trafikini nəzərə almalıdır?
- 04
Bloklama və avtomatik cavab hansı hallarda aktivləşəcək, kim təsdiqləyəcək?
Məhsulu daha yaxından araşdırın
Praktik ssenari
Buludda işləyən tətbiqlərin seqmentasiyası
Hibrid buludda konteyner tətbiqi gözlənilməyən şəbəkə əlaqələri yaradır. CWPP davranışı və trafiki izləyərək şübhəli fəaliyyəti aşkarlayır, Zero Trust siyasətləri ilə iş yükünü seqmentləşdirir.
Komanda üçün nəticə
- 01
İctimai, özəl və hibrid buludlarda işləyən tətbiq və iş yüklərinin davranış monitorinqi.
- 02
Zero Trust siyasətləri ilə şəbəkə seqmentasiyası və icazəsiz hərəkətin məhdudlaşdırılması.
- 03
İşləmə zamanı zərərli fəaliyyətin aşkarlanması və bloklanması.
Seçimdən əvvəl
Tez-tez verilən suallar
CWPP hansı mühitlərdə işləmək üçün nəzərdə tutulub?
CWPP AWS, Azure, Google Cloud, Red Hat OpenShift və VMware Tanzu daxil olmaqla ictimai, özəl və hibrid mühitlərdə Kubernetes və konteyner tətbiqlərini qoruyur.
CWPP iş yükünü necə seqmentləşdirir?
CWPP tətbiq davranışı və etibar səviyyələrinə əsasən şəbəkəni avtomatik seqmentləşdirir və lateral hərəkəti məhdudlaşdırır.
CWPP CSPM-i əvəz edirmi?
Xeyr. CWPP işləyən tətbiq və iş yüklərinin davranışına, işləmə zamanı müdafiəyə və seqmentasiyaya; CSPM isə bulud resurslarının konfiqurasiyasına, kənaraçıxmalara və təhlükəsizlik vəziyyəti hesabatlarına yönəlir.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.