ソフォスのクラウドセキュリティポスチャ管理

マルチクラウドの可視性

Cloud Optix を使用すると、AWS、Azure、Google Cloud のアセットとネットワークトラフィックの可視性がシンプルになります。単一のコンソールでマルチクラウド環境の正確なインベントリを表示し、オンデマンドトポロジの可視化を生成し、セキュリティリスク、過剰な権限を持つアクセス、支出の異常を継続的に分析します。

Cloud Optix から得られるメリットについて

より迅速にクラウドセキュリティの脅威に対応

サイバー攻撃で特定され、悪用される前に、最も重要なセキュリティの脆弱性に焦点を当てて修正します。Cloud Optix は、セキュリティ、コンプライアンス、クラウドの支出リスクを特定し、リスクプロファイリングすることで、チームがより迅速に対応できるようにし、影響を受けたリソースを詳細な修復手順でグループ化するコンテキストアラートを提供します。

CSPM によるクラウドワークロード保護の拡張

ID が悪用される前に管理

Cloud Optix は、複雑な IAM (Identity and Access Management) のロールを分析して関係を視覚化し、ユーザー、グループ、クラウドサービスの役割へのアクセス権限をより簡単に管理できるようにします。過剰な権限を持つ IAM アクセスが悪用される前に、クラウドプロバイダーで IAM ポリシーを更新する場所でガイダンスを提供します。

Cloud Optix を使用して、過剰な権限を持つアクセスを特定

DevOps のペースでセキュリティ

Cloud Optix で導入前の脆弱性をブロックします。開発のあらゆる段階でソフォスのセキュリティチェックとコンプライアンスチェックをシームレスに統合し、本番環境に脅威をもたらすことなく DevOps のペースを維持します。

• コンテナイメージのスキャン
  コンテナイメージの事前導入をスキャンして、OS の脆弱性による脅威を防ぎ、利用可能な修正プログラムを特定
• Infrastructure-as-Code のスキャン
  Infrastructure-as-a-Service テンプレートの構成ミス、埋め込まれた機密情報、パスワード、およびキーを自動的に検出

Cloud Optix で迅速かつ安全な開発を実現

コストを最適化し、セキュリティを強化

AWS と Azure のインフラストラクチャコストを最適化し、セキュリティを強化してクラウドへの移行が促進されることで、テレワークなどの成長を可能にします。

• 可視性を向上させるために 1つの画面に複数のサービスのクラウドのコストを並べて確認し、無駄な支出を削減します。
• 不正使用を示す異常なアクティビティを特定し、カスタマイズ可能なアラートで支出の増加の原因となっている上位のサービスを表示できます。
• AWS コストを最適化するために、詳細な推奨事項を受け取り、AWS Trusted Advisor および Azure Advisor と統合されます。

AWS と Azure のコストを最適化する方法

XDR を使用してデータソースを拡張

Sophos Intercept X with XDR は、Cloud Optix データで強化され、問題に対するより深い洞察とコンテキストを提供できるクロスプラットフォームの検出機能を使用して、セキュリティイベントの発生に近い場所にセキュリティチームを配置します。

• Sophos XDR (Extended Detection and Response) は、エンドポイントを超えて、豊富なネットワーク、SaaS メール、クラウドワークロード、AWS、Google Cloud Platform、および Microsoft Azure クラウド環境のデータソースを取り込みます。
• AWS CloudTrail へのシームレスな統合により、 AWS クラウド環境 API、 CLI、および管理コンソールのアクティビティを調査します。
• 攻撃者の戦術に関連するクエリを使用して、初期アクセス、永続性、および権限の昇格を検出します。 

XDR の詳細はこちら