01
აპლიკაციებისა და დატვირთვების დაფარვა
CWPP იცავს სერვერებს, აპლიკაციებსა და კონტეინერულ დატვირთვებს AWS‑ზე, Azure‑ზე, Google Cloud‑ზე, Red Hat OpenShift‑სა და VMware Tanzu‑ზე.
შედეგი: საჯარო, კერძო და ჰიბრიდული ღრუბლების დაფარვა
← პროდუქტები
Xcitium-ის შეთავაზება
ღრუბლოვანი სამუშაო დატვირთვების დაცვის პლატფორმა (CWPP)
ღრუბლოვანი სერვერებისა და აპლიკაციების დატვირთვების დაცვა. CWPP აკვირდება გაშვებული აპლიკაციებისა და დატვირთვების ქცევას საჯარო, კერძო და ჰიბრიდულ ღრუბლებში და იყენებს Zero Trust პოლიტიკებსა და ქსელის სეგმენტაციას.
განვიხილოთ თქვენი მოთხოვნები ↗
ღრუბლოვანი აპლიკაციებისა და დატვირთვების დაცვა
დააკვირდით და დაიცავით გაშვებული აპლიკაციები
CWPP აკვირდება დატვირთვების ქცევასა და ქსელურ ტრაფიკს საჯარო, კერძო და ჰიბრიდულ ღრუბლოვან გარემოებში. დაკვირვებები უკავშირდება Zero Trust პოლიტიკებს, სეგმენტაციასა და შესრულებისას რეაგირებას.
02
ქცევის მონიტორინგი
CWPP უწყვეტად აკვირდება აპლიკაციის ქცევასა და ქსელურ ტრაფიკს და ავლენს მოსალოდნელი აქტივობიდან საეჭვო გადახრებს.
შედეგი: ქცევასა და ტრაფიკზე დაკვირვება
03
Zero Trust და სეგმენტაცია
Zero Trust პოლიტიკები ქცევისა და სანდოობის დონეებით განსაზღვრავს დაშვებულ კავშირებს და დატვირთვებს სეგმენტებად ყოფს.
შედეგი: დაშვებული კავშირები და დაცული სეგმენტები
04
დაცვა და რეაგირება შესრულებისას
CWPP მავნე აქტივობასა და ანომალიებს მათი წარმოშობისას ავლენს და წარმოქმნის გაფრთხილებებსა და საპასუხო მოქმედებებს.
შედეგი: საფრთხის სიგნალი და საპასუხო მოქმედება
ღრუბლოვანი გარემო
საჯარო ღრუბელი
აპლიკაციის დატვირთვა
კერძო / ჰიბრიდული ღრუბელი
აპლიკაციის დატვირთვა
დაკვირვებაქცევაზე დაკვირვებაქსელური ტრაფიკიმოსალოდნელი ქცევა
სეგმენტაციის საზღვარი
დაშვებული კავშირიშეზღუდული კავშირი
მოქმედება
დაცვა შესრულებისასსაფრთხის სიგნალირეაგირება
ოპერაციული შედეგი
გუნდები გაშვებული დატვირთვების ქცევას, ქსელურ კავშირებსა და გამოყენებულ პოლიტიკებს დაცვის ერთიან პროცესში აკვირდებიან.
შესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
აპლიკაციის ქცევის მოდელირება
CWPP უწყვეტად აკვირდება აპლიკაციის ჩვეულებრივ ქცევას და ავლენს გადახრებს, რომლებიც შეიძლება საფრთხეზე მიუთითებდეს.
დაცვა შესრულებისას
CWPP უწყვეტად აკვირდება ღრუბლოვან აპლიკაციებსა და დატვირთვებს, ავლენს და ბლოკავს მავნე აქტივობას.
ადაპტიური Zero Trust პოლიტიკები
Zero Trust პოლიტიკები წვდომის სამართავად აპლიკაციის ქცევასა და სანდოობის დონეებს იყენებს.
სეგმენტაცია და გვერდითი გადაადგილების კონტროლი
CWPP ქსელს ქცევისა და წვდომის საჭიროებების მიხედვით ყოფს, საეჭვო აქტივობას იზოლირებს და უნებართვო გვერდით გადაადგილებას ზღუდავს.
ჰიბრიდული და მრავალი ღრუბლის დაფარვა
CWPP აპლიკაციებსა და კონტეინერებს იცავს საჯარო, კერძო და ჰიბრიდულ ღრუბლებში, მათ შორის AWS‑ზე, Azure‑ზე, Google Cloud‑ზე, Red Hat OpenShift‑სა და VMware Tanzu‑ზე.
შეადარეთ მიდგომები
აპლიკაციებისა და დატვირთვების დაცვა
| გასათვალისწინებელი საკითხი | CWPP | CSPM |
|---|---|---|
| მთავარი კითხვა | როგორ იქცევა და როგორ არის დაცული გაშვებული აპლიკაციები და დატვირთვები? | როგორაა კონფიგურირებული ღრუბლოვანი რესურსები? |
| დაკვირვება | აპლიკაციის ქცევა და ქსელური ტრაფიკი. | კონფიგურაცია, პოლიტიკის დარღვევები და საბაზისო მდგომარეობიდან გადახრები. |
| კონტროლი | შესრულებისას მოქმედი პოლიტიკები, იზოლაცია და სეგმენტაცია. | უსაფრთხოების მდგომარეობის გაფრთხილებები, ანგარიშგება და კონფიგურაციის გამოსწორება. |
| სად გამოდგება | შესრულებისას და გვერდითი გადაადგილების რისკის შემცირება. | ღრუბლოვან ანგარიშებში არასწორი კონფიგურაციისა და ცვლილებების გამოვლენა. |
დაწყებამდე
დაგეგმეთ აპლიკაციებისა და დატვირთვების საპილოტე შემოწმება
დააკვირდით წარმომადგენლობით აპლიკაციასა და მის ქსელურ კავშირებს. სეგმენტაციის წესები რეალურ ტრაფიკს მოარგეთ.
- 01
რომელი სერვერები, კლასტერები და კონტეინერები შედის ფარგალში?
- 02
ჩვეულებრივი ქცევის დასადგენად დაკვირვების რა პერიოდი და ტელემეტრიაა საჭირო?
- 03
რომელი დამოკიდებულებები და გამავალი ნაკადები უნდა დაუშვას სეგმენტაციის წესებმა?
- 04
როდის ჩაირთვება დაბლოკვა და ავტომატური რეაგირება და ვინ ამტკიცებს მათ?
მონაცემები შეფასებისთვის
პრაქტიკაში
ღრუბლოვანი აპლიკაციების სეგმენტაცია
ჰიბრიდულ ღრუბელში კონტეინერული აპლიკაცია მოულოდნელ ქსელურ კავშირებს ამყარებს. CWPP აკვირდება ქცევასა და ტრაფიკს, ავლენს საეჭვო აქტივობას და დატვირთვას Zero Trust პოლიტიკებით სეგმენტებად ყოფს.
რას იღებს თქვენი გუნდი
- 01
აპლიკაციებისა და დატვირთვების ქცევის მონიტორინგი საჯარო, კერძო და ჰიბრიდულ ღრუბლებში.
- 02
Zero Trust ქსელური სეგმენტაცია, რომელიც უნებართვო გადაადგილებას ზღუდავს.
- 03
მავნე აქტივობის გამოვლენა და დაბლოკვა შესრულებისას.
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
რომელ გარემოებს ფარავს CWPP?
CWPP იცავს Kubernetes‑ისა და კონტეინერულ აპლიკაციებს საჯარო, კერძო და ჰიბრიდულ გარემოებში AWS‑ზე, Azure‑ზე, Google Cloud‑ზე, Red Hat OpenShift‑სა და VMware Tanzu‑ზე.
როგორ ახდენს CWPP დატვირთვების სეგმენტაციას?
CWPP აპლიკაციის ქცევისა და სანდოობის დონეების მიხედვით ქსელს ავტომატურად ყოფს სეგმენტებად და ზღუდავს გვერდით გადაადგილებას.
ანაცვლებს თუ არა CWPP CSPM‑ს?
არა. CWPP გაშვებული აპლიკაციებისა და დატვირთვების ქცევას შესრულებისას კონტროლითა და სეგმენტაციით იცავს; CSPM კი აფასებს ღრუბლოვანი რესურსების კონფიგურაციას, გადახრებსა და უსაფრთხოების მდგომარეობას.
შემდეგი ნაბიჯი
განვიხილოთ თქვენი მოთხოვნები
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.