Digital Inside
A introdução da Lacework FortiCNAPP oferece benefícios adicionais que vão além da oferta principal da Lacework, como remediação automatizada e bloqueio de ameaças ativas em tempo de execução, além de uma visibilidade melhorada através dos FortiGuard Outbreak Alerts, que fornecem informações cruciais sobre novas e emergentes ameaças e o risco que representam para os ambientes das organizações.
Desafios que perturbam a adoção da cloud
À medida que as empresas continuam a adotar infraestruturas e serviços cloud, vão dando conta que as ferramentas de segurança tradicionais carecem de capacidades nativas necessárias para lidar com a escala, a velocidade e a natureza dinâmica da cloud. As equipas de segurança enfrentam desafios fundamentais, como a falta de tempo para resolver questões de segurança em larga escala, devido ao conhecimento limitado em termos de segurança cloud, à proliferação de produtos que pouco ajudam os clientes a resolver problemas e a um número esmagador de alertas de segurança e conformidade.
Fortinet ajuda a acelerar as jornadas cloud dos clientes
Com a Lacework FortiCNAPP, a Fortinet simplifica e fortalece a segurança cloud com uma plataforma unificada de um único fornecedor, que reúne várias ferramentas para reduzir significativamente o tempo de deteção, priorização, investigação e resposta a ameaças nativas da cloud. O Lacework FortiCNAPP introduz uma abordagem única e dinâmica de IA, que permite maximizar a segurança da cloud com o mínimo de tempo e esforço para as equipas de desenvolvimento, operações e segurança, conectando automaticamente insights de risco com dados de ameaças em tempo de execução e garantindo que as questões mais críticas sejam priorizadas e resolvidas.
A Fortinet permite que os clientes respondam a todas as suas necessidades de segurança na cloud, fornecendo recursos-chave como:
- Uma plataforma unificada: soluções fragmentadas criam um nível de proteção complexo, dispendioso e limitado. Como plataforma, a Lacework FortiCNAPP proporciona uma visibilidade completa, do código à cloud, e correlaciona dados de risco e ameaças em tempo real para dar prioridade ao que é mais importante.
- Deteção de anomalias baseada em IA: Dado que as ameaças à cloud evoluem tão rapidamente quanto a própria cloud, criar regras para cada cenário de um potencial ataque é quase impossível. A deteção de anomalias baseada em IA do Lacework FortiCNAPP permite que os especialistas em segurança detetem padrões de ataque previamente indefinidos, que os sistemas baseados em regras tradicionais não conseguem identificar.
- Segurança de código integrada: A segurança do código integrada com a segurança cloud permite que as equipas resolvam problemas no estágio mais precoce e económico do ciclo de vida da aplicação. Ao oferecer segurança ao nível de código como uma capacidade integrante da plataforma, os clientes podem economizar tempo e dinheiro ao corrigir problemas de segurança e reduzir o risco de aplicações e infraestruturas vulneráveis, mantendo a produtividade dos developers e a velocidade da inovação.
- Alertas compostos: A Lacework FortiCNAPP é única na deteção de sinais precoces através da correlação automática de vários sinais criando um único alerta composto de elevada confiança. A plataforma utiliza análises comportamentais, deteção de anomalias, inteligência de ameaças interna e insights de logs de atividades dos fornecedores de serviços cloud e de serviços de ameaça para identificar ataques ativos, como credenciais comprometidas, ransomware e cryptojacking.
- Integrações com o Fortinet Security Fabric: As integrações com soluções da Fortinet, como o FortiSOAR, permitem que os clientes otimizem a sua resposta a ameaças ativas em tempo de execução, como hosts comprometidos e chaves de acesso comprometidas, através de playbooks de remediação automatizados. Além disso, a integração com os FortiGuard Outbreak Alerts ajuda as equipas a entender como o Lacework FortiCNAPP proporciona visibilidade aprimorada e insights mais profundos sobre as ameaças mais recentes, além de onde a solução pode interromper potenciais ataques.
- Cloud Infrastructure Entitlement Management (CIEM): O Lacework FortiCNAPP oferece CIEM para uma visibilidade completa sobre as identidades na cloud e suas permissões. Ele descobre automaticamente identidades, avalia permissões efetivas e destaca permissões excessivas ao comparar permissões concedidas com permissões usadas. Cada identidade recebe uma pontuação de risco com base em mais de 30 fatores, ajudando a priorizar identidades de alto risco. O Lacework FortiCNAPP também oferece orientações automatizadas de remediação para ajustar as permissões, garantindo o princípio de acesso mínimo necessário.
