クラウド ネットワーク セキュリティ

Amazon Web Services (AWS)、Microsoft Azure、Google Compute Platform (GCP)のデプロイを横断してクラウド ネットワークをエンドツーエンドで可視化します。

• ネットワーク設定と資産の可視化

  マルチクラウド環境にデプロイされた資産とネットワーク設定を把握します。

• 設定変更の監視

  低頻度でスナップショットを取得するスキャン テクノロジとは異なり、環境を継続的に監視します。これにより、ネットワークの設定ミスと、その発生日時、変更者をセキュリティ チームが追跡できます。

• フロー マッピング

  クラウド全体のあらゆるネットワーク通信を視覚化する機能です。クラウド プロバイダのネットワーク フロー ログを収集し、通信マップを作成します。このマップには、信頼できないソースや有害IPアドレスとの間で送受信されるトラフィックなどの情報が含まれます。

• 是正ガイダンス

  部門間連携の摩擦を軽減し、是正措置の有効性を高めます。ステップバイステップの是正指示を通じて、ネットワーク設定ミスの責任部門にコンテキスト情報を提供することが可能です。

Prisma Cloudは高度な機械学習を使用して各顧客のクラウド環境の正常なネットワーク動作を監視します。これにより、誤検知を最小限に抑えながらネットワーク異常やゼロデイ攻撃を効果的に検出します。ネットワーク インフラを変更する必要はありません。

• ポート スキャンおよびスイープ検出

  MITRE ATT&CK Cloud Matrixで定義された一般的な偵察手法を検出し、是正措置を円滑化します(例: 誤開放ポートの閉鎖)。

• ポートおよびサーバの異常な活動の検出

  データ流出の前段階で重要資産(PIIや財務情報など)に対して行われる異常な活動を阻止し回避戦術を検出します。

• DNS脅威検出

  ドメイン生成アルゴリズムやクリプトマイニングなどのDNSベースの脅威を検出します。DNSインフラの変更は不要です。

• ネットワーク脅威調査

  信頼できないソースとの間で送受信されるネットワーク フローをグラフ上に表示します。Prisma Cloudには脅威インテリジェンスが組み込まれているため、既知の有害な外部IPアドレスをセキュリティ チームが確実に把握できます。