CheckPointCloudGuardLog.ic助力客户改善安全事件响应

2019-12-09 14:25

CloudGuardLog.ic与AmazonDetective相集成可为客户提供基于情境的丰富云安全情报和增强的流量检查功能。

近日，全球领先的网络安全解决方案提供商CheckPoint软件技术有限公司（纳斯达克股票代码：CHKP）宣布集成CloudGuardLog.ic与AmazonDetective，后者是一项来自AmazonWebServices(AWS)的安全服务，支持轻松分析、调查和快速识别安全问题或可疑活动的根本原因。CloudGuardLog.ic与AmazonDetective相辅相成，能够针对潜在安全事件为客户提供云安全情报、分析和简单的视图。

如今，安全专员很难为云中的安全事件建立情境，尤其是当相关事件数据规模庞大且又分散四处时。根据近日波耐蒙研究所发布的《 IBM 安全报告》，2019年检测网络安全事件平均用时206天，如果发生数据泄露，则平均再需要73天才能有效控制。AmazonDetective和CloudGuardLog.ic强强联手，能够通过将客户安全状态和云攻击面图形化来提供有意义的情境，从而帮助缩短事件响应时间。例如，安全专员可以使用AmazonDetective和ClougGuardLog.ic对攻击者试图访问云中敏感数据的异常行为进行可视化。

借助CheckPointCloudGuardLog.ic自动化机器学习功能和AmazonDetective威胁搜寻功能，客户现在可以通过提供情境信息辅助事件响应流程处理，获得有关云流量合规性问题和违规事件的重要警报，并展开大规模调查。

CheckPoint软件技术公司云产品线负责人ZoharAlon表示：“AmazonDetective和CloudGuardLog.ic支持客户更快速地检测一些最严重的云安全问题，并通过机器学习帮助事件响应人员快速找到云环境中潜在风险的前因后果。”

AmazonWebServices，Inc.安全服务副总裁DanPlastina表示：“我们很高兴与CheckPointCloudGuardLog.ic达成合作。此次集成可帮助安全专员进一步完善对云安全状态的管理，并深入洞察云中的潜在网络攻击。现在，客户可以获得一个更全面的威胁态势视图，同时显著缩短云端的事件响应时间。”

此外，双方还在本周AWSre：Invent2019大会上宣布集成CloudGuardIaaS与AmazonVPCIngressRouting，这有助于客户更灵活地控制流量和检查。