Netzwerksicherheit in der Cloud

Prisma Cloud bietet Ihnen eine lückenlose Übersicht über Ihre Cloud-Netzwerke bei Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform (GCP).

• Transparenz in puncto Netzwerkkonfiguration und Assets

  Verschaffen Sie sich einen Überblick über die Assets und Netzwerkkonfigurationen in Ihren Multi-Cloud-Umgebungen.

• Überwachung von Konfigurationsänderungen

  Im Gegensatz zu Scannern, die nur unregelmäßige Snapshots bieten, sorgt Prisma Cloud für eine kontinuierliche Überwachung von Umgebungen und gibt Sicherheitsteams die Möglichkeit, Fehlkonfigurationen im Netzwerk nachzuverfolgen und zu sehen, wann sie entstanden sind und wer die Verantwortung trägt.

• Abbildung des Datenverkehrs

  Die Netzwerkkommunikation in Ihren Clouds wird grafisch dargestellt. Prisma Cloud erfasst Netzwerkflussprotokolle von Cloud-Anbietern und erstellt eine Grafik der Kommunikationsströme, darunter Datenverkehr von und zu nicht vertrauenswürdigen Quellen oder schädlichen IP-Adressen.

Prisma Cloud nutzt modernes maschinelles Lernen zur Überwachung des Normalverhaltens in den Cloud-Umgebungen der einzelnen Kunden. Anhand dieser Informationen können dann Netzwerkanomalien und Zero-Day-Angriffe zuverlässig und mit minimalen Fehlalarmen erkannt werden. Mit Prisma Cloud können Sie Netzwerkanomalien erkennen, ohne Ihre Netzwerkinfrastruktur zu verändern.

• Erkennung von Portscans und -sweeps

  Sie können gängige Ausspähmethoden gemäß der MITRE ATT&CK® Cloud Matrix erkennen und angemessene Abwehrmaßnahmen ergreifen, zum Beispiel Ports schließen, die versehentlich geöffnet wurden.

• Erkennung ungewöhnlicher Port- und Serveraktivitäten

  Decken Sie außergewöhnliche Aktivitäten auf und erkennen Sie getarnte Angriffe auf kritische Assets wie personenbezogene Daten und Finanzdaten, die Angreifer möglicherweise ausschleusen wollen.

• Erkennung von DNS-Bedrohungen

  Identifizieren Sie DNS-basierte Bedrohungen wie Domaingenerierungsalgorithmen und Cryptomining – ohne Ihre DNS-Infrastruktur zu verändern.

• Untersuchung von Netzwerkbedrohungen

  Sie erhalten eine grafische Darstellung von Netzwerkflüssen von und zu nicht vertrauenswürdigen Adressen. Prisma Cloud bezieht Bedrohungsdaten ein und stellt sicher, dass Sicherheitsteams wissen, welche externen IP-Adressen schädlich sind.