Sécurité des réseaux cloud

Prisma Cloud assure une visibilité de bout en bout sur les réseaux dans les environnements Amazon Web Services (AWS), Microsoft Azure et Google Cloud Platform (GCP).

• Visibilité sur les assets et les configurations réseau

  Identifiez toutes les ressources et configurations réseau déployées dans vos environnements multicloud.

• Suivi des changements de configuration

  Contrairement aux outils de scan traditionnels qui capturent des instantanés de façon périodique, Prisma Cloud surveille vos environnements en continu pour permettre aux équipes de sécurité d’identifier rapidement les changements de configuration, leurs auteurs et les éventuelles erreurs.

• Cartographie des flux

  Visualisez l’ensemble des flux de communication dans tous vos environnements cloud. Prisma Cloud collecte les journaux de flux réseau des fournisseurs de service cloud (CSP) pour cartographier l’ensemble des communications, y compris le trafic depuis et vers les sources non approuvées ou les adresses IP malveillantes.

• Conseils de remédiation

  Pour une meilleure collaboration et une correction plus efficace des erreurs de configuration réseau, Prisma Cloud fournit aux équipes des instructions de remédiation détaillées et contextualisées, étape par étape.

Prisma Cloud s’appuie sur des fonctions avancées de machine learning pour établir un schéma de comportements réseau normaux de l’environnement cloud de chaque client. L’objectif ? Détecter rapidement toute anomalie ou attaque zero-day, tout en réduisant au maximum le nombre de faux positifs. Avec Prisma Cloud, vous pouvez déceler les anomalies réseau sans modifier votre infrastructure.

• Détection des scans et analyses de ports

  Détectez les techniques de reconnaissance courantes recensées dans la matrice cloud MITRE ATT&CK® afin de faciliter les activités de remédiation, notamment la fermeture de ports ouverts involontairement.

• Détection des activités inhabituelles sur les ports et les serveurs

  Identifiez les activités inhabituelles et repérez les tactiques de contournement auxquelles les attaquants ont généralement recours lorsqu’ils recherchent des ressources critiques (données personnelles, informations financières, etc.) en vue de les exfiltrer.

• Détection des menaces DNS

  Identifiez les menaces DNS, de type cryptominage ou algorithme de génération de noms de domaines, sans modifier votre infrastructure DNS.

• Investigation des menaces réseau

  Visualisez sous forme de schéma le trafic réseau depuis et vers les sources non approuvées. Grâce à la CTI fournie par Prisma Cloud, les équipes de sécurité repèrent facilement les adresses IP externes malveillantes.