Bedrohungs-
erkennung

Benutzer mit Zugriff auf Cloud-Umgebung können eine erhebliche Gefahr darstellen, wenn das System nicht fortlaufend auf ungewöhnliche Aktivitäten überwacht wird, die auf einen potenziellen Missbrauch von Anmeldedaten oder Konten hindeuten. Prisma Cloud überwacht kontinuierlich die Aktivitäten der Benutzer, um das Normalverhalten zu ermitteln, und meldet dann alle Abweichungen.

• Erkennung von Anomalien bei der Bereitstellung von Rechenkapazitäten

  Es wird das Normalverhalten erlernt, um Anomalien bei der Bereitstellung von Rechenkapazitäten zu identifizieren, die entweder auf den versehentlichen Missbrauch von Ressourcen oder auch tatsächliche Angriffe wie Cryptojacking hinweisen können.

• Erkennung von Insiderbedrohungen

  Sie können verdächtiges Verhalten wie übermäßig viele fehlgeschlagene Anmeldeversuche erfassen, die auf manipulierte Konten, Brute-Force-Angriffe oder andere Verhaltensweisen hindeuten, die traditionelle Sicherheitstools nicht aufgreifen.

• Erkennung verdächtiger Benutzeraktivitäten

  Identifizieren Sie spezifische Aktionen oder korrelierte Kontodaten – sowohl in Echtzeit als auch mit historischen Kontextinformationen.

Prisma Cloud bietet im Gegensatz zu den einfachen ML-gestützten Erkennungslösungen auf dem Markt detaillierte Kontrollfunktionen, mit denen Kunden ein Gleichgewicht zwischen Fehlalarmen und übersehenen Risiken für ihre Anforderungen festlegen können.

• Einstufung der Alarme

  Wählen Sie „Aggressive“, um möglichst keine Risiken zu übersehen, „Moderate“, um ein ausgewogenes Verhältnis zwischen Fehlalarmen und übersehenen Risiken zu schaffen, oder „Conservative“, um die Zahl der Fehlalarme zu minimieren.

• Grenzwerte für das Trainingsmodell

  Wählen Sie „Low“ für eine möglichst kurze Trainingsdauer, „Medium“ für ein ausgewogenes Verhältnis zwischen einer schnellen Erkennung und Fehlalarmen oder „High“ für möglichst wenig Fehlalarme.

• Listen vertrauenswürdiger Elemente

  Erstellen Sie Listen für vertrauenswürdige Cloud-Services, IP-Adressen, Geräte-IDs, Tags und andere Elemente, damit keine Fehlalarme für ordnungsgemäße Aktivitäten ausgelöst werden.