Management des Cloud-Sicherheitsniveaus

Mit Prisma Cloud haben Sie einen umfassenden Überblick und die Kontrolle über das Sicherheitsniveau jeder implementierten Ressource. Während manche anderen Lösungen lediglich Ressourcendaten zusammenfassen, analysiert und normalisiert Prisma Cloud die Daten aus verschiedenen Datenquellen, um Risiken so klar wie möglich darzustellen.

• Verzeichnis der Cloud-Ressourcen

  In der zentralen Konsole können Sie sich jederzeit einen Überblick über alle bereitgestellten Ressourcen verschaffen. Insgesamt werden mehr als 4 Milliarden Ressourcen unserer Kunden überwacht. Es gibt eine automatische Workload- und Anwendungsklassifizierung für über 350 Services und Ressourcenänderungen können während des gesamten Lebenszyklus zugeordnet werden.

• Konfigurationsprüfung

  Setzen Sie Konfigurationskontrollen mit mehr als 1.500 integrierten Richtlinien für über 350 Cloud-Services sofort durch. Typische Fehlkonfigurationen können automatisch behoben werden, bevor sie Sicherheitsprobleme verursachen. Sie brauchen nur einmal Richtlinien zu erstellen, die dann für alle Multi-Cloud-Umgebungen gelten.

• Compliancemanagement

  Sie profitieren von der kontinuierlichen Überwachung des Compliancestatus, der einfachen Berichterstellung mit nur einem Klick für diverse Standards (CIS, DSGVO, HIPAA, ISO-27001, NIST-800, PCI-DSS, SOC 2 usw.) und der Möglichkeit, spezifische Berichte zu generieren. Somit können Sie ganz einfach Complianceverstöße untersuchen und automatisch beheben lassen.

• Einfache Abfragesprache

  Sie erhalten Sicherheits- und andere Informationen zu den Bereitstellungen in Public-Cloud-Umgebungen. Sie können Konfigurationsprüfungen für Ressourcen durchführen und Netzwerkereignisse auf verschiedenen Cloud-Plattformen abfragen. Durch die Umwandlung von Abfragen in individuelle cloudunabhängige Richtlinien und die Festlegung von Schritten für die Fehlerbehebung und Complianceverstöße lässt sich die Effizienz zusätzlich steigern.

• Automatisierte Schadensbehebung

  Lassen Sie Richtlinienverstöße wie falsch konfigurierte Sicherheitsgruppen in der Prisma Cloud-Konsole automatisch beheben. Sie können Alarmmeldungen an 14 Drittanbietertools senden, darunter E-Mail-Systeme, AWS Lambda, Security Hub, PagerDuty®, ServiceNow® und Slack®. Auch die Integration in SOAR-Tools wie Cortex® XSOAR™ ist möglich, um Playbooks zur Fehlerbehebung mit mehreren Schritten zu nutzen.

Die Prisma Cloud-Funktionen für Datensicherheit in der Cloud sind speziell darauf ausgelegt, große, dynamische Datenmengen zu erkennen und zu schützen, wie sie häufig in Public-Cloud-Umgebungen vorkommen. Durch die Kombination aus Enterprise Data Loss Prevention (DLP) von Palo Alto Networks und dem WildFire®-Malwareschutz bietet Prisma Cloud eine umfassende, integrierte cloudnative Lösung.

• Datentransparenz und -klassifizierung in Multi-Cloud-Umgebungen

  Benutzer erhalten einen umfassenden Überblick über das Sicherheits- und Datenschutzniveau ihrer in AWS S3 und Azure Storage Blob gespeicherten Daten und können etwaige anfällige oder öffentlich zugängliche Speicherressourcen daher sofort identifizieren und untersuchen.

• Datengovernance

  Mit vordefinierten und anpassbaren Richtlinien können Sie Informationen wie personenbezogene Daten in öffentlich zugänglichen Objekten finden. Außerdem haben Sie die Möglichkeit, Complianceprofile für verschiedene Datentypen, zum Beispiel personenbezogene, Gesundheits- und Finanzdaten sowie geistiges Eigentum, zu aktivieren oder zu deaktivieren.

• Malware-Erkennung

  Mithilfe von WildFire kann Prisma Cloud bekannte und unbekannte dateibasierte Bedrohungen erkennen und abwehren, die möglicherweise in Speicherkonten eingeschleust wurden.

• Alarme

  Sie können sich die Alarmmeldungen für jedes Objekt je nach Datenklassifizierung, Datensichtbarkeit und Dateityp ansehen. Außerdem ist es möglich, Alarme an AWS SQS, Azure Queuing Services, Splunk® und Webhooks weiterzuleiten, um andere Teams zu informieren und die Untersuchung und Schadensbehebung zu starten.