Skip to content Skip to navigation Skip to footer

Gerenciamento de postura de segurança & e proteção de carga de trabalho na nuvem: FortiCWP

Tenha controle de sua infraestrutura em nuvem pública: veja o porquê
Gerenciamento de postura de segurança & e proteção de carga de trabalho na nuvem: FortiCWP
banner background banner dots

Visão geral

As empresas estão adotando várias plataformas de nuvem pública, gerando maior complexidade no gerenciamento e afetando a segurança e os riscos. Além disso, as ferramentas de segurança integradas a várias plataformas de nuvem são exclusivas para cada uma delas, agravando o desafio de gerenciar consistentemente o risco em todas as nuvens em um ambiente multinuvem. Este desafio torna as operações de segurança demoradas e ineficazes. Conforme a superfície de ataque se expande, as empresas precisam se proteger não apenas dos riscos de configuração e gerenciamento dos próprios elementos do aplicativo, mas também dos riscos oriundos das interfaces de programação de aplicativos de nuvem (API) e das UI.

O FortiCWP oferece aos administradores de segurança e às equipes de DevOps o recurso de avaliar sua postura de segurança de configuração de nuvem, detectar potenciais ameaças originadas pela má configuração dos recursos de nuvem, analisar o tráfego entre os recursos de nuvem (dentro e fora da nuvem) e avaliar a configuração da nuvem em relação às melhores práticas. Permite também gerenciar riscos em infraestruturas multinuvem, fornece relatórios de conformidade regulatória e integra correções à estrutura de automação do ciclo de vida da infraestrutura em nuvem.

 

Vídeos do FortiCWP

As cloud adoption accelerates, organizations are increasingly reliant on cloud-based services and infrastructures. Yet, organizations often end up with a heterogeneous set of technologies in use, with disparate security controls in various cloud environments. Fortinet's cloud security solutions provide the necessary visibility and control across cloud infrastructures, enabling secure applications and connectivity from data center to cloud.

Veja Agora

Modelos e especificações do FortiCWP

O FortiCWP gerencia centralmente os dados armazenados em aplicativos SaaS e na nuvem pública por meio de uma oferta de serviço hospedado que abrange tanto o acesso à rede quanto o acesso de usuários remotos. 

Se você já é um cliente, acesse diretamente o serviço FortiCWP.com.

Saiba mais:

Gestão de risco

Avaliações contínuas de configuração e análise de risco apresentam informações acionáveis, permitindo que as equipes de segurança se concentrem nos problemas de maior prioridade, tomem ações rápidas de remediação e corrijam automaticamente erros de configuração conhecidos para gerenciar e mitigar riscos. Proteja nuvens públicas, incluindo: Amazon S3, Amazon Elastic Compute Cloud, Amazon EKS, funções do IBM Identity and Access Manager e muito mais.

  • Reduza o risco com visibilidade e controle centrais em ambientes distribuídos/multinuvem.
  • Priorize vulnerabilidades com base na pontuação de risco individual.

Segurança de dados

O FortiCWP analisa configurações, arquivos e documentos em serviços de armazenamento em nuvem para identificar e monitorar configurações inseguras, dados confidenciais e malware. Ao detalhar os perfis de documentos a partir de alertas gerados, os clientes podem monitorar e analisar a atividade de dados confidenciais para investigar o vazamento de dados em seu ambiente.

  • Identifique dados confidenciais, avalie o vazamento de dados e descubra configurações incorretas em todo o ambiente de nuvem.
  • Avalie o risco aprofundando-se para documentar perfis a partir de alertas para investigar vazamento de dados e configurações incorretas. 

Análise e investigação de tráfego

Obtenha visibilidade abrangente de todas as topologias de recursos de rede. O FortiCWP também identifica e monitora o tráfego de rede para ataques, com recursos de detalhamento em perfis de recursos. Ele fornece compreensão contextual do ambiente de nuvem, ajudando a eliminar pontos cegos, reduzir o tempo de resposta a incidentes, e analisar o impacto do incidente para melhorar a postura de segurança. 

Obtenha visibilidade completa e visualize ambientes de infraestrutura como serviço (Infrastructure-as-a-Service, IaaS) para:

  • Implante rapidamente políticas eficazes de controle e segurança.
  • Proteja os recursos contra ameaças internas ou externas nas principais infraestruturas de nuvem pública.
     

Detecção e resposta a ameaças

Monitore/rastreie continuamente todas as atividades de segurança, incluindo configurações, atividade do usuário, registros de fluxo de tráfego e armazenamento de dados em ambientes de nuvem pública. Políticas predefinidas detectam qualquer risco potencial, como: tráfego malicioso, atividade suspeita do usuário, configuração de vulnerabilidade e vazamentos de dados confidenciais e malware. 

  • Detecte ameaças complexas e atividade do usuário em ambientes de nuvem pública.
  • Identifique hosts/IPs suspeitos e forneça detalhes sobre políticas violadas.
  • Resposta rápida a ameaças identificadas com base em alertas contextuais.

Conformidade

Para organizações que operam em um setor altamente regulamentado, o FortiCWP fornece políticas prontas para uso para padrões e mandatos, e permite que as organizações gerem rapidamente relatórios de conformidade para equipes de auditoria para que possam identificar violações de políticas e tomar as ações corretivas necessárias. 

  • Visibilidade e controle aprimorados mantêm instantâneos históricos de ambientes de nuvem pública.
  • Monitoramento contínuo das políticas de avaliação de segurança e conformidade.
  • Relatórios abrangentes para manter a conformidade e reduzir riscos.

Saiba mais:

FortiCWP offers security administrators and DevOps teams the ability to evaluate their cloud configuration security posture, detect potential threats originating from misconfiguration of cloud resources, analyze traffic across cloud resources (in and out of the cloud), and evaluate cloud configuration against best practices. It enables the ability to manage risk throughout multi-cloud infrastructures, provides regulatory compliance reporting, and integrates remediation into the cloud infrastructure lifecycle automation framework. Sign-up now.

Detalhes do produto FortiCWP

  • O gerenciamento de risco permite que as equipes de segurança se concentrem em problemas de alta prioridade e tomem ações rápidas para correção  
  • A segurança de dados oferece avaliações de configuração e analisa documentos dentro de repositórios de armazenamento em nuvem
  • A análise e a investigação do tráfego garantem a visibilidade de todos os recursos de nuvem para identificar e monitorar o tráfego de aplicativos
  • A detecção a ameaças, juntamente com sua resposta, oferece monitoramento contínuo das ameaças em toda a infraestrutura de segurança
  • Obtenha relatórios de conformidade para normas como PCI, HIPPA, SOX, GDPR, ISO 27001 e NIST
  • Segurança integrada ao contêiner para o ciclo de vida do aplicativo; visibilidade da postura de risco do contêiner, gerenciamento de vulnerabilidades, criação de pipeline de CI/CD, garantia de conformidade com as melhores práticas de segurança

Recursos e benefícios

flexible icon

Baseado na API

Aproveite as API mais recentes e mais avançadas dos principais provedores de nuvem
integration icon

Integração DevOps

Oferece integração de correção e insights que se integram facilmente com o processo DevOps
monitoring icon

Descoberta personalizável de ameaças

Totalmente personalizável para identificar novos riscos de acordo com as necessidades do cliente
analytics icon

Análises abrangentes

As ferramentas visuais abrangentes e fáceis de usar identificam rapidamente riscos e violações das políticas    
Compliance icon

Relatórios e políticas de conformidade

Opções predefinidas de relatórios de conformidade regulamentar
cloud ready icon

Eliminação de pontos cegos nas nuvens

Elimina os pontos cegos do tráfego na nuvem, aproveitando ameaças, recursos e informações de fluxo da plataforma de nuvem

Aplicativos em destaque


Microsoft Azure  Google Cloud Platform  ícone da aws 


Notícias do FortiCWP

A Fortinet eleva o nível da segurança em nuvem. Mais uma vez.

A Fortinet continua comprometida em solucionar as diversas iniciativas de adoção da nuvem que as empresas estão considerando ou implementando, seja pela migração de aplicativos e infraestrutura para a nuvem, criando aplicativos nativos da nuvem ou consumindo aplicativos SaaS

Construção de uma força de trabalho para segurança cibernética

Treinamento avançado para profissionais de segurança, treinamento técnico para profissionais de TI e treinamento de conscientização para teletrabalhadores.

Saiba mais