SaaS

Cognito Detect for AWS

26.10.2021, München, Vectra AI

Cloud-native Echtzeit-Bedrohungserkennung und -Reaktion für globale AWS-Umgebungen

Detect for AWS ist eine Cloud-native SaaS-Lösung, die kontinuierliche, skalierbare agentenlose Erkennung, Priorisierung und Untersuchung von Bedrohungen sowie die Reaktion auf Angriffe ermöglicht. Die Lösung richtet sich gegen Angriffe, die auf in AWS ausgeführte Anwendungen sowie Benutzer, Rechen- und Speicherinstanzen abzielen, einschließlich der AWS-Kontrollebene selbst. Detect for AWS arbeitet sowohl in Runtime als auch ganzheitlich über alle AWS-Regionen hinweg und benötigt keine Paketspiegelung.

Notwendigkeit von SaaS-Lösungen

Die Geschwindigkeit und Agilität, mit der sich die heutige digitale Umgebung verändert, hat viele IT-Teams dazu veranlasst, ihre herkömmliche On-Premises-Infrastruktur auf Cloud-native Architekturen umzustellen. Dies führt zu einem Anstieg der Nutzung von Platform as a Service (PaaS)- und Infrastructure as a Service (IaaS)-Anwendungen. Mit der zunehmenden Geschwindigkeit der Cloud-Akzeptanz steigt auch das Risiko des Einschleppens von Sicherheitsproblemen in Cloud-Umgebungen.

Cognito Detect für AWS ermöglicht den Organiationen:

• Das Risiko, dass Cloud-Dienste ausgenutzt werden, zu reduzieren – durch agentenlose Runtime-Überwachung von Anwendungen, Benutzern, Rollen, Serverless Compute und Storage, was eine schnelle und skalierbare Bereitstellung von Anwendungen ermöglicht.
• Bedrohungen für die AWS-Infrastruktur, IaaS und PaaS schnell zu erkennen – mithilfe der ersten verhaltensbasierten KI, die Bedrohungen erkennt und priorisiert, ohne sich auf Signaturen, Agenten oder statische Richtlinien zu verlassen. Gleichzeitig ist Schutz vor Angriffen gewährleistet, die versuchen, falsch konfigurierte Services auszunutzen.
• Die Reaktion auf Angriffe gegen Anwendungen, die auf AWS ausgeführt werden, zu automatisieren – mithilfe nativer Funktionen in AWS oder tiefgreifender Integrationen mit anderen Sicherheitslösungen. Dies ermöglicht es Teams, Bedrohungen zu entschärfen, ohne sich auf Agenten zu verlassen.

Entscheidend sind die Beobachtung und das Verständnis von Angreiferverhalten, Cloud-Konten, Rollen, Berechtigungen und Bereitstellungskonfigurationen für Cloud-Workloads (Container und Serverless). Dadurch finden und stoppen die Verhaltensmodelle von Vectra Angriffe in AWS-Umgebungen, ohne den Betrieb zu unterbrechen. Als Teil der Cognito-Plattform von Vectra ist Detect for AWS die erste und einzige Lösung, die Bedrohungen über die AWS-Umgebung hinaus in das Unternehmensnetzwerk, das Rechenzentrum und sogar in andere Cloud-Umgebungen hinein verfolgen kann. Dies ermöglicht Unternehmen eine sichere Migration, Entwicklung und Bereitstellung von mehr AWS-Anwendungen im großen Maßstab, während gleichzeitig das Risiko der Einführung von Sicherheitsproblemen reduziert wird.