McAfee представил новый сервис для защиты облачных приложений MVISION CNAPP

McAfee представил новый сервис для защиты облачных приложений MVISION CNAPP . MVISION CNAPP обеспечивает согласованную защиту данных, предотвращение угроз, управление и соответствие требованиям на протяжении всего жизненного цикла разработки облачных приложений для рабочих нагрузок на основе контейнеров и ОС. MVISION CNAPP расширяет возможности Центра управления безопасностью (SOC), сопоставляя облачные угрозы с MITER ATT&CK Framework for Cloud.

MVISION CNAPP – комплексная автоматизированная архитектура от компании McAfee для защиты экосистемы облачных приложений предприятия. McAfee MVISION CNAPP расширяет возможности решения MVISION Cloud для защиты данных. Это относится как к предотвращению утечек данных (DLP), так и к обнаружению вредоносных программ (предотвращению угроз, управлению и нормативно-правовому соответствию) и обеспечивает комплексные потребности «нового мира» облачных приложений, совершенствуя функции средств облачной защиты и снижая совокупную стоимость владения ими.

Благодаря MVISION CNAPP приложения и данные приобретают контекст, позволяющий уникальным образом комбинировать управление состоянием облачной безопасности (Cloud Security Posture Management — CSPM) публичной облачной инфраструктуры и защиту облачных рабочих нагрузок (Cloud Workload Protection — CWPP) для обеспечения безопасности узлов и рабочих нагрузок, в том числе виртуальных машин, контейнеров и бессерверных функций.

Функции MVISION CNAPP:

• Уникальный процесс обнаружения всех рабочих нагрузок, данных и инфраструктуры на конечных точках, в сетях и в облаке; назначение приоритетов на основе оценки риска;

• Защита от «дрейфа конфигураций» и проведение оценки уязвимостей на виртуальных машинах, в контейнерах и в бессерверных средах. Максимальное повышение производительности труда разработчиков за счет надежной автоматизации;

• Создание политики на основе принципа «нулевого доверия» и аналитики поведения пользователей, обеспечивающей устранение ложных срабатываний и гарантированно надлежащее поведение пользователей;

• Предоставление центру управления информационной безопасностью (SOC) возможности сопоставлять облачные угрозы с матрицей MITRE ATT&CK для их своевременного устранения;

• Автоматизация средств защиты для обеспечения непрерывного нормативно-правового соответствия и управления системой безопасности гарантирует устойчивое функционирование бизнеса.