01
Охват приложений и рабочих нагрузок
CWPP защищает серверы, приложения и контейнеры в AWS, Azure, Google Cloud, Red Hat OpenShift и VMware Tanzu.
Результат: Рабочие нагрузки в публичном, частном и гибридном облаке
← Продукты
Решение Xcitium
Платформа защиты облачных рабочих нагрузок (CWPP)
Защита облачных серверов и рабочих нагрузок приложений. CWPP отслеживает поведение приложений и рабочих нагрузок в публичных, частных и гибридных облаках, применяет политики Zero Trust и сегментирует сеть.
Обсудить задачу ↗
Защита облачных рабочих нагрузок
Наблюдайте за работающими приложениями и защищайте их
CWPP отслеживает поведение приложений и рабочих нагрузок, а также сетевой трафик в публичных, частных и гибридных облаках. Наблюдения связываются с политиками Zero Trust, сегментацией и защитой во время выполнения.
02
Наблюдение за поведением
CWPP непрерывно отслеживает поведение приложений и сетевой трафик, выявляя подозрительные отклонения от обычных связей.
Результат: Поведение приложений и сетевой трафик
03
Политики и сегментация
Политики Zero Trust учитывают поведение и уровень доверия, определяют разрешённые связи между рабочими нагрузками и сегментируют сеть.
Результат: Разрешённые связи и сегментация сети
04
Защита во время выполнения
CWPP обнаруживает вредоносную активность и аномалии во время выполнения, подавая сигналы и запуская ответные действия.
Результат: Сигнал об угрозе и ответное действие
Облачная среда
Публичное облако
Приложение и рабочая нагрузка
Частное / гибридное облако
Приложение и рабочая нагрузка
НаблюдениеНаблюдение поведенияСетевой трафикОбычное поведение
Граница сегментации
Разрешённая связьОграниченная связь
Действие
Защита во время выполненияСигнал угрозыОтвет
Результат для команды
Команды отслеживают поведение работающих приложений и нагрузок, их сетевые связи и применяемые политики в едином процессе защиты.
Возможности
Возможности и их назначение
Модель поведения приложений
CWPP непрерывно отслеживает обычное поведение приложений и выявляет отклонения, которые могут указывать на угрозу.
Защита во время выполнения
CWPP непрерывно отслеживает облачные приложения и рабочие нагрузки, выявляет и блокирует вредоносную активность.
Адаптивные политики Zero Trust
Политики Zero Trust учитывают поведение приложений и уровни доверия при управлении доступом.
Сегментация и ограничение горизонтального перемещения
CWPP сегментирует сеть с учётом поведения и потребностей доступа, изолирует подозрительную активность и ограничивает несанкционированное горизонтальное перемещение.
Охват гибридной и мультиоблачной среды
CWPP защищает приложения и контейнеры в публичных, частных и гибридных облаках, включая AWS, Azure, Google Cloud, Red Hat OpenShift и VMware Tanzu.
Сравнение подходов
Защита приложений и рабочих нагрузок
| Критерий | CWPP | CSPM |
|---|---|---|
| Основной вопрос | Как ведут себя работающие приложения и рабочие нагрузки и как они защищены? | Как настроены облачные ресурсы? |
| Наблюдение | Поведение приложений и сетевой трафик. | Конфигурация, нарушения политик и отклонения от базовых настроек. |
| Контроль | Политики во время выполнения, изоляция и сегментация. | Оповещения о состоянии безопасности, отчёты и исправление конфигурации. |
| Подходящий сценарий | Снизить риски горизонтального перемещения и угроз во время выполнения. | Выявлять ошибки конфигурации и отклонения в облачных аккаунтах. |
Перед началом работы
Планирование пилота для приложений и нагрузок
Начните с типичного приложения и его сетевых связей. Настройте сегментацию с учётом фактического трафика.
- 01
Какие серверы, кластеры и контейнеры войдут в охват?
- 02
Какой период наблюдения и телеметрия нужны для определения обычного поведения?
- 03
Какие зависимости и исходящий трафик должны учитывать правила сегментации?
- 04
Когда включаются блокирование и автоматическое реагирование и кто их согласует?
Материалы для оценки решения
Практический сценарий
Сегментация приложений в облаке
Контейнерное приложение в гибридном облаке создаёт неожиданные сетевые соединения. CWPP отслеживает поведение и трафик, выявляет подозрительную активность и сегментирует нагрузку с помощью политик Zero Trust.
Что получает команда
- 01
Мониторинг поведения приложений и рабочих нагрузок в публичных, частных и гибридных облаках.
- 02
Сегментация сети политиками Zero Trust и ограничение несанкционированных перемещений.
- 03
Обнаружение и блокирование вредоносной активности во время выполнения.
Перед выбором решения
Вопросы и ответы
Для каких сред предназначен CWPP?
CWPP защищает приложения Kubernetes и контейнеры в публичных, частных и гибридных средах AWS, Azure, Google Cloud, Red Hat OpenShift и VMware Tanzu.
Как CWPP сегментирует рабочие нагрузки?
CWPP автоматически сегментирует сеть с учётом поведения приложений и уровня доверия, ограничивая горизонтальное перемещение.
Заменяет ли CWPP CSPM?
Нет. CWPP защищает поведение работающих приложений и нагрузок во время выполнения и сегментирует сеть; CSPM оценивает конфигурацию облачных ресурсов, отклонения и состояние безопасности.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.