Assumi il controllo della superficie di attacco cloud, che si espande e cambia costantemente

Proteggi la tua trasformazione cloud. Individua, valuta e riduci i rischi per la sicurezza delle risorse cloud con un inventario delle risorse sempre aggiornato.

GESTIONE DELLA SUPERFICIE DI ATTACCO

Man mano che le organizzazioni effettuano il passaggio al cloud, si generano nuove risorse di provider e servizi diversi, che sono esterni ai controlli di sicurezza. Per tenere traccia di tutto, i processi manuali e i fogli di calcolo tradizionali non sono efficaci.

  • Superficie di attacco sconosciuta

    Secondo MIT Tech Review Insights, il 50% delle organizzazioni ha subito attacchi su risorse sconosciute o non gestite e il 19% si aspetta di subirne uno.

  • Individua le risorse cloud non autorizzate

    Chiunque disponga di una carta di credito può creare una nuova istanza cloud senza seguire le procedure standard. Anche una sola configurazione errata può causare una compromissione.

  • Un cloud pieno di rischi

    I rischi derivano da software vulnerabili, configurazioni errate, risorse cloud esposte e certificati scaduti. Il monitoraggio costante rende visibili le esposizioni.

GESTIONE DELLA SUPERFICIE DI ATTACCO

Monitora un panorama cloud in continua evoluzione

Ulteriori informazioni

La gestione della superficie di attacco esterna più affidabile

La soluzione Cortex Xpanse

Cortex Xpanse protegge le organizzazioni individuando su Internet rischi che nessun altro è in grado di trovare. Anche le risorse cloud create al di fuori dei controlli di sicurezza o derivanti da configurazioni errate sono monitorate costantemente, offrendoti sempre il controllo della situazione.
  • Crea e gestisci un sistema di registrazione delle risorse Internet
  • Monitora continuamente i cambiamenti di esposizione
  • Identifica nuove risorse cloud, le modifiche e la proprietà degli attributi.
  • Individuazione di tutte le risorse disponibili
    Individuazione di tutte le risorse disponibili
  • Un'unica fonte di verità
    Un'unica fonte di verità
  • Estensione a fornitori/terze parti
    Estensione a fornitori/terze parti
  • Attribuzione automatizzata
    Attribuzione automatizzata
  • Correzione automatizzata
    Correzione automatizzata

Gestione della superficie di attacco cloud

Individuazione e monitoraggio continui delle risorse

Cortex Xpanse esegue la scansione dell'intero spazio IPv4 più volte al giorno per scoprire tutte le risorse connesse a Internet. Monitora le modifiche che potrebbero esporre a rischi le risorse cloud, anche se sono sconosciute.

  • Riduci l'esposizione RDP

    Un inventario completo di risorse garantisce che tutte le risorse sconosciute siano controllate e che le risorse non necessarie vengano messe fuori servizio, in modo da ridurre la superficie di attacco.

  • Tieni traccia dell'inventario a una velocità maggiore rispetto a quella degli avversari per individuare le vulnerabilità

    Rimuovi le esposizioni RDP prima che possano diventare vettori di attacco per il ransomware.

Individuazione e monitoraggio continui delle risorse

Responsabilizzazione degli stakeholder

Xpanse attribuisce automaticamente le risorse cloud ai proprietari che le hanno create, consentendo ai responsabili della sicurezza di ridurre tutte le risorse esposte.

  • Attribuzione automatizzata

    Cortex Xpanse individua automaticamente il proprietario di una risorsa connessa a Internet, anche se non sei tu. In questo modo è possibile avvisare gli stakeholder all'interno dell'organizzazione o terze parti.

  • Correzione automatizzata

    Cortex Xpanse, combinato con i playbook di automazione XSOAR, consente di effettuare automaticamente il routing delle risorse o le esposizioni appena individuati agli stakeholder di pertinenza affinché siano sottoposte a correzione.

Responsabilizzazione degli stakeholder

Crea un programma integrato per la superficie di attacco

Integra i risultati dell'ASM nei flussi di lavoro di sicurezza per proteggerti dai rischi sconosciuti e non gestiti. Questo obiettivo può essere raggiunto attraverso l'integrazione di Cortex Xpanse, Cortex XSOAR, Prisma Cloud e del nostro portafoglio più ampio.

  • Cortex Xpanse + Prisma Cloud

    Individua tutte le risorse e i servizi cloud non autorizzati e non gestiti con Cortex Xpanse e proteggi il cloud non gestito con Prisma Cloud.

  • Cortex Xpanse + XSOAR

    Automatizza il routing delle notifiche di esposizione e la correzione dei rischi sconosciuti utilizzando i playbook di Xpanse e XSOAR.

Crea un programma integrato per la superficie di attacco

Gli ambienti cloud sono responsabili per il 79% dei problemi di sicurezza più critici.

La velocità e la natura del cloud computing determinano rischi per l'infrastruttura moderna. Il passaggio delle aziende alla forza lavoro remota ha determinato una crescita rapida degli ambienti cloud.

cloud computing

Aumento della complessità del cloud

Un'azienda media utilizza cinque diversi provider di servizi cloud e genera 3,5 nuove istanze cloud al giorno, circa 20 a settimana. Le organizzazioni devono monitorare continuamente le loro superfici di attacco per individuare le nuove risorse e le modifiche apportate a quelle esistenti.

Aumento della complessità del cloud


Individua, valuta e riduci i rischi per la superficie di attacco

Dashboard di XPANSE
CORTEX XPANSE
  • Expander: visualizzazione della tua superficie di attacco dal punto di vista degli autori di attacchi

  • Link: individuazione dei rischi legati a terze parti e aziende acquisite

  • Assess: creazione di un'istantanea della tua superficie di attacco in un qualsiasi momento