适用于云情报和威胁狩猎的 CloudGuard
适用于云情报和威胁狩猎的 CloudGuard 是 CloudGuard 云原生安全平台的一部分，通过丰富的机器学习可视化提供云原生威胁安全取证，并跨多云环境显示威胁和异常实时情景。
电子书： 云监控的 5 大挑战和建议 立即下载
140 以上
MITRE ATT&CK
场景
365
每天丰富的
日志历史记录
250 以上
云原生
API
高级多云安全监控和分析
CloudGuard 可提供高级安全情报，包括云入侵检测、网络流量可视化以及云安全监控和分析。 其对象映射算法可将云库存和配置信息与来自 Amazon AWS、 Microsoft Azure 和 Google Cloud 原生日志、数据包捕获和 警报工具。
由此可获得丰富的情景化信息，增强和简化可视化，提供深度事件关联、查询、入侵警报和策略违规通知，并通过相关云安全情报增强安全运营中心 (SOC)，从而实现更快、更高效的事件响应。
特色功能
云威胁情报
CloudGuard 可摄取云原生日志和事件数据，提供有关整个公有云基础架构的情景化可视化和云安全分析，帮助改善以下方面：
- 根据用户定义的标准提供实时入侵检测与策略违规警报
- 通过云网络安全分析全面调查安全威胁，利用世界最大的安全情报数据库 ThreatCloud
- 使用 CloudBots 和高级加密持续扩展威胁防护
取证和威胁狩猎
CloudGuard 可摄取云原生日志和事件数据，提供有关整个公有云基础架构的情景化可视化和云安全分析，帮助改善以下方面：
- 事件响应（云取证）：关于网络活动和帐户行为的警报
- 网络故障排除：在 VPC 和 VNET 中进行实时配置和流量监控，包括来自 Amazon AWS、Microsoft Azure 和 Google Cloud Platform 的短期服务和云原生平台组件。
- 合规：关于违规和 ace 审计的通知
出色的自动化和 SIEM 集成
高级云安全监控自动化和事件管理 (SIEM)，提供关键洞察，集成网络安全工具，并构建强大无缝的防御能力。
- 与第三方 SIEM 解决方案精确顺畅集成
- 针对短期资产情景化日志的全面可见性以及安全态势识别
- CloudGuard 可以为 SIEM 解决方案提供关键洞察，以便展开进一步调查。
CloudGuard 包含与先进 SIEM 供应商的开箱即用的集成，可以简单、快速而灵活地集成 IT 和安全技术。
电子书： 踏上云之旅 立即下载
Cloud Security
Knowledge Center
From Udemy courses to videos, check out the latest cloud security educational resources.
了解更多
ThreatCloud为CloudGuard提供强大能量
ThreatCloud是Check Point所有产品的大脑，他将最新的人工智能技术与大数据威胁情报相结合，以防止最先进的攻击，同时减少误报。
Feedback