Инструмент для мониторинга журналов и управления ими для общедоступных облачных платформ
Облачные технологии открыли новые способы и пути для ведения бизнеса. Простота развертывания, гибкая масштабируемость и оптимальная стоимость сделала облачные платформы выбором множества компаний и организаций. Однако необходимость обеспечения соответствия требованиям стандартов и постоянно увеличивающееся количество угроз безопасности, связанных с потерей данных и несанкционированным доступом, мешают использованию всего потенциала таких платформ.
Cloud Security Plus позволяет справиться с этими задачами и обеспечивает защиту облака. С его помощью можно получить полное представление об облачных инфраструктурах AWS и Azure. Подробные отчеты, простой механизм поиска и настраиваемые профили оповещений позволяют отслеживать и анализировать события, происходящие в облачной среде, и реагировать на них. Это способствует бесперебойному функционированию бизнеса в безопасном и защищенном облаке.
Cloud Security Plus осуществляет сбор, мониторинг и анализ данных журналов облачной платформы AWS и предоставляет готовые отчеты и оповещения.
Сбор, мониторинг и анализ данных журналов среды Azure
Исчерпывающие отчеты о действиях пользователей в Salesforce, в том числе необычных входах, несанкционированном распространении данных и потенциальных инцидентах.
Мониторинг изменений и получение подробных сведений о действиях пользователей, функциях облака, управлении ресурсами и других критически важных событиях.
Поддержка основных популярных общедоступных платформ, включая Amazon Web Services (AWS) и Microsoft Azure.
Создание подробных отчетов о безопасности сети, действиях VPC, сетевых службах, гибридных подключениях, функциях облака и модуле приложений.
Отправка по электронной почте оповещений о необычных действиях, веб-атаках, аномальных трендах и других угрозах безопасности.
Эффективный поиск с помощью модуля интеллектуального поиска в журналах и расширенных настроек поиска.
С помощью ряда предварительно настроенных отчетов можно получить подробные сведения о событиях, которые происходят в Amazon EC2, брандмауэрах веб-приложений (WAF), службе реляционной базы данных (RDS), Lambda, службе токенов безопасности (STS), Elastic Block Store (EBS), виртуальном частном облаке (VPC), Elastic Load Balancer (ELB) и Simple Storage Service (S3).
В отчетах содержатся подробнейшие сведения о действиях пользователей и изменениях в группах безопасности сети, виртуальных сетях, зонах DNS, виртуальных машинах, базах данных и учетных записях хранения.
Система мгновенных уведомлений помогает отслеживать потенциальные инциденты и случаи необычного доступа, а стандартные отчеты способствуют быстрому расследованию действий пользователей, позволяя видеть, кто выполнял те или иные действия, а также где и когда это происходило.