Novou ochranu virtuálních zařízení v cloudu (ESET Cloud Workload Protection), a to jako součást komplexní aktualizace platformy ESET PROTECT, představuje společnost ESET. Nový modul má pomoci zákazníkům rozšířit ochranu koncových zařízení a serverů i na cloudové virtuální prostředí. Výrazně tak má obohatit telemetrii společnosti ESET pro detekci a reakci na kybernetické hrozby, a zároveň sjednotí správu zabezpečení napříč koncovými zařízeními a cloudovým prostředím v rámci jednoho přehledného řešení.
„Mnoho firem, zejména středně velkých organizací a MSP poskytovatelů, postupně zavádí cloudová řešení, jako jsou virtuální zařízení, aby zvýšily svou produktivitu,“ říká Michal Jankech, vice prezident pro segment Enterprise & SMB/MSP ve společnosti ESET. „Přibližně 80 % organizací považuje veřejný cloud za klíčový pro své digitální obchodní iniciativy. Díky řešení ESET Cloud Workload Protection jsme zmenšili našim zákazníkům útočnou plochu tím, že rozšiřujeme naši ochranu na virtuální zařízení, která fungují v prostředích AWS, Azure a Google.“
Modul ESET Cloud Workload Protection chrání zařízení ve veřejných cloudových prostředích. Zatímco jiní poskytovatelé kyberbezpečnostních řešení často nabízejí tuto ochranu jako samostatný produkt, společnost ESET ji poskytuje zákazníkům platformy ESET PROTECT bez příplatku (od úrovně ESET PROTECT Advanced a vyšší).
„Nový modul poskytuje ochranu proti kybernetickým hrozbám, která je funkčně srovnatelná s našimi standardními řešeními. Zjednodušuje také správu bezpečnosti díky automatizaci řízené umělou inteligencí,“ doplňuje Martin Skýpala, produktový specialista v pražské pobočce společnosti ESET.
Modul ESET Cloud Workload Protection podle výrobce dokáže IT manažerům pomoci s ověřováním jejich bezpečnostních opatření a vygenerovat podklady k auditům v oblasti legislativních rámců, jako jsou NIST, CIS, HIPAA, PCI DSS a další.
Mezi další vylepšení platformy ESET PROTECT dle výrobce patří:
Nové AI reportování v rámci modulu ESET LiveGuard (od úrovně Advanced a vyšších), které usnadňuje práci bezpečnostním specialistům. Poskytuje behaviorální zprávy, které popisují akce a charakteristiky incidentů analyzovaných cloudovým sandboxem. Součástí je také autonomní náprava. V případě úrovní ochrany s modulem XDR jsou tyto zprávy doplněné o souhrny vygenerované AI, které zjednodušují pochopení komplexních zjištění.
Vylepšené sekce Incidenty a Pokročilé vyhledávání pro zákazníky s úrovní ochrany, která zahrnuje moduly EDR a XDR, poskytují jasné vizuální znázornění každého incidentu. Umožňují bezpečnostním týmům rychle pochopit útok, identifikovat počáteční vstupní bod a sledovat jeho vývoj v čase. Incidenty nyní obsahují bohatší kontextové informace, včetně údajů souvisejících s identitou. Celkové kvalitativní zlepšení podporuje rychlejší a efektivnější šetření incidentu a reakci na něj. Pokročilé vyhledávací umožňuje rychlé a flexibilní vyšetřování napříč indikátory kompromitace (IoCs) a souvisejícími událostmi z několika různých bezpečnostních okruhů.