Google Cloud 向けクラウドネイティブセキュリティ

Google Cloud ワークロードを一元的に管理・保護

Google Cloud リソースの脅威検出と対応により、クラウドでの迅速な対策と安全性の維持が可能になります。単一のコンソールで管理する統合アプローチにより、Google Cloud ワークロード、ビジネスクリティカルなデータ、アプリを保護します。

ソフォスは、開発環境から本番環境まで攻撃対象領域を縮小し、Google Cloud 環境を設定ミス、マルウェア、ランサムウェア、侵入などから保護します。

ファイアウォールルール、VM、GKE、ストレージ、IAM、サーバーレスなどの Google Cloud アセットインベントリとネットワークの可視化にアクセスできます。

CIS Google Cloud Computing Platform Foundations Benchmark のガイド付き修復機能とサポートにより、セキュリティのベストプラクティスと、組織を危険にさらす可能性のあるコンプライアンスのギャップを自動的に特定します。

セキュリティ機能を CI/CD パイプラインに統合し、Docker Hub のコンテナイメージに OS の脆弱性がないか、Terraform、Ansible、Kubernetes Infrastucture as Code (IaC) のテンプレートに設定ミスがないかをスキャンできます。

Google Cloud 環境の可視化によって攻撃対象領域を縮小することで、セキュリティリスクの検出・修正とコンプライアンスの管理が可能になります。

Google Cloud、Kubernetes、IaC、Docker Hub の各環境のセキュリティポスチャを 1 つのコンソールで管理することで、効率が向上します。
以下のすべてが表示されます。資産インベントリ、可視化されたネットワーク、構成リスク。
コンプライアンス評価を自動化します。また、監査に対応したレポートにより数週間分の作業が不要になります。
IaC とコンテナイメージスキャンにより、スピードを損なうことなくリスクを低減します。
リソースは、リスク評価され色分けされたアラートによって優先順位が付けされています。
詳細なアラートとガイド付き修正機能が、チームのクラウドセキュリティスキルの向上を支援します。

柔軟な Google VM とコンテナのワークロード保護により、インフラストラクチャとデータを現在から将来にわたって保護します。

エージェントまたは API 経由の軽量な Google VM とコンテナの保護により、パフォーマンスとアップタイムを確保します。
以下のすべてを保護します。クラウド、データセンター、ホスト、コンテナ、Windows、Linux。
カーネルモジュールを導入することなく、実行時に Linux の高度なセキュリティインシデントを特定します。
Windows ホストとリモートワーカーをランサムウェア、エクスプロイト、未知の脅威から保護します。
アプリケーションの管理、構成のロック、重要な Windows システムファイルへの変更の監視を行います。
Extended Detection and Response (XDR) を使用して、脅威の調査と対応を効率化し、イベントの優先順位付けと関連付けを行います。