Check Point CloudGuard 雲端原生安全平台全新功能打造智慧風險管理引擎

ITMan!資訊新聞 PCDIY!業界新聞

Check Point CloudGuard 雲端原生安全平台全新功能打造智慧風險管理引擎

文．圖／張國華 2023-02-08 12:00:00

全球網路安全解決方案領導廠商 Check Point Software Technologies Ltd.（NASDAQ股票代碼：CHKP）為其 Check Point CloudGuard 整合式雲端原生安全平台（CNAPP）新增全新風險管理引擎及多項強化功能，包括智慧風險優先排序、無代理掃描、權限管理和工作管線安全（pipeline security）；這些新功能注重情境、速度和自動化，支援雲端安全操作，再也無須面對傳統型獨立雲端安全警報的複雜性和提示噪音，資安團隊將能專注打造從程式碼到雲端的全面威脅防禦，同時強化 DevOps 敏捷性。

企業持續導入雲端和數位轉型，《Check Point 2022 年雲端安全報告》指出 35% 受訪者在雲端運行超過 50% 工作負載，但 72% 受訪者非常擔心雲端安全、76% 受訪者表示難以同時管理來自多家雲端廠商的產品，這常導致配置錯誤、缺乏可視性和遭受網路攻擊；研究更顯示「配置錯誤」因需要人員全天候資安操作和衍生的警報疲勞，被視為導致資安事件的首要因素。

Enterprise Strategy Group 資深分析師 Melinda Marks 表示：「對企業來說，同時管理資安風險及加速雲端原生開發週期是一項嚴峻的挑戰。隨著開發團隊規模擴大，企業正尋找一個統一的平台來協助排序任務，即時採取有效措施降低安全風險，主動管理自身資安現況。」

在推出有效風險管理（Effective Risk Management，ERM）後，除了雲端身份和權限管理（Cloud Identity & Entitlement Management，CIEM）、無代理工作負載狀態（Agentless Workload Posture，AWP）和工作管線安全工具外，Check Point CloudGuard 現在更提供智慧風險優先排序，支援團隊在整個軟體開發生命週期中根據風險嚴重程度快速消除重大漏洞，例如配置錯誤和逾越權限的造訪。透過上述工具協作企業將只會收到簡單明瞭的建議，專注於至關重要的威脅，減少過往令人困擾的複雜指令，而簡化的建議也有助於減緩威脅。

Check Point Software 雲端安全副總裁 TJ Gonen 表示：「隨著企業持續加速導入雲端，簡化雲端安全防護能力變得至關重要。通過新增有效風險管理和強化 Check Point CloudGuard 功能，我們可幫助企業將 CNAPP『左移（Shift Left）』，採取預防為主、易於管理的雲端安全方案。透過 Check Point 的情境式人工智慧和風險評分引擎，資安團隊不必再手動確定應優先處理哪些警報，而是交由機器完成；減輕此負擔後，客戶可以放心專注於將關鍵工作負載遷移至雲端。」

Check Point CloudGuard 將最新工具統合至新一代 CNAPP 中，不僅可協助資安專業人員，更可通過左移工具消除 DevSecOps 的障礙。Check Point CloudGuard 發揮了整合式平台的能力和潛力、提供終端使用者營運價值，包括：

●有效風險管理：Check Point CloudGuard 的有效風險管理引擎能夠根據工作負載狀態、身份許可權、攻擊路徑分析及應用程式業務價值等完整情境排序風險，提供可執行的修補指令。資安團隊可專注於處理重大威脅，並以最小程度的安全防護管理達到最大效果。
●雲端身份和權限管理（CIEM）：CIEM 功能可瞭解使用者和雲端服務的有效權限和識別風險，自動生成明確的最低權限角色建議，減少造訪並撤銷未使用的權限；將 CIEM 安裝至 ERM 後使用者可以瞭解自身權限，並在其雲端環境中執行最低權限原則。
●無代理工作負載狀態（AWP）：AWP 將 Check Point CloudGuard 無代理基礎架構的可視性擴展到工作負載，可掃描並辨識虛擬機器、容器和無伺服器服務等雲端工作負載中的風險，包括配置錯誤、惡意軟體檢測、漏洞和金鑰。借助這種無代理部署模型，資安團隊能夠在維持效能的同時獲得大規模的深度工作負載安全可視性。
●工作管線安全：工作管線安全功能全面整合了 Spectral 的自動化程式碼安全服務，可檢測並解決 Check Point CloudGuard 中的配置錯誤、金鑰和漏洞問題；將「開發者優先」的工作負載擴展到 CI/CD 及工作管線，可在問題危害製造環境前快速解決。資安團隊能夠將 CNAPP 左移，從最初開始保護雲端應用程式安全。

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多ITMan!資訊經理人

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

ITMan!資訊經理人