CNAPP セキュリティ

仮想レッドチーム機能を使用して、ビジネスに大きな影響をもたらす可能性のあるリスクの高いクラウド セキュリティの問題を迅速に発見します。詳細なリスク ダッシュボードを活用して、攻撃パスの詳細、問題の有害な組み合わせ、攻撃の発生可能性スコア、Mandiant からの手作業で作成された CVE 情報を確認し、対応作業の優先順位付けを行います。

不正な行為者がクラウド環境に侵入したタイミングを発見します。Mandiant の脅威インテリジェンスを利用すると、悪意のある実行、権限昇格、データの引き出し、防御回避などのサイバー攻撃をすぐに見つけられます。優先度の高いケースに割り当てられた脅威と、追加の証拠を取得し、クラウド固有のプレイブックを使用してクラウドから攻撃者を排除します。

組み込みのインシデント対応機能を追加して、セキュリティ問題を迅速に解決し、未解決のリスクのバックログを排除しましょう。関連するセキュリティの問題をグループ化し、適切なリソースまたはプロジェクト オーナーを識別する自動ケース管理を使用します。その後、Gemini AI による調査の簡素化、すぐに使えるハンドブックで修復を合理化し、既存の ITSM およびチケット発行システムに接続できます。

Google がテストおよび検証した何千ものソフトウェア パッケージを使用して、ソフトウェア開発プロセスで発生する可能性のあるサプライ チェーンのリスクを軽減します。Infrastructure as Code（IaC）ファイルと CI/CD パイプラインをスキャンしてリソース違反を特定し、カスタム体制管理を設定して、一元的に定義されたガードレールやコンプライアンス基準からクラウド構成が逸脱した場合に検知してアラートを発します。

攻撃者に悪用されて機密性の高いクラウド・リソースにアクセスされる前に、マルチクラウド環境の脆弱性や設定ミスを予防的に発見します。次に、攻撃パスと攻撃の発生可能性スコアを使用して、最もリスクをもたらすセキュリティの問題に優先順位を付けます。CIS、PCI-DSS、NIST などの業界標準へのコンプライアンスをモニタリングします。結果をリスクチームとコンプライアンス チームにエクスポートします。