概要
ExtraHopとAWSは、ネットワークの脅威検知、対応(NDR)をハイブリッドクラウドに導入するために提携しました。ExtraHop Reveal(x) Cloudを利用することで、AWSのお客様は、責任共有モデルの要件を満たし、セキュリティを構築するために必要なターンキー、ゼロインフラストラクチャのアプローチを、クラウドファーストで実現することができます。
エンタープライズ・レベルのクラウド・ネイティブなアプローチ
ExtraHop Reveal(x) Cloudは、データアクセス、アイデンティティとアクセス管理、ネットワークセキュリティ、アプリケーションセキュリティなどの責任共有モデルの顧客側をサポートします。ハイブリッド攻撃の全領域にまたがる統一された分析と調査環境により、SOCチームは自信を持ってクラウドのリスクを管理し、脅威を迅速に検知し、ビジネスに影響が及ぶ前に対応することができます。Reveal(x) Cloudは、ワークロードの安全性を確保し、ハイブリッドアプリケーションを内側から制御するためのターンキーのゼロインフラストラクチャソリューションです。
明確な目的で構築された専用の脅威検知機能は、クラウド環境における上位3つの脅威カテゴリーである、設定ミス、悪意のあるデータアクセス、アプリケーションセキュリティを対象としています。Reveal(x) Cloudは、AWS CloudWatchやその他のAWSツールからのイベントデータとコンテンツ解析、トランザクション解析を組み合わせて、クラウド規模での完全な可視性を実現し、不正なインスタンス、無効化されたログ、不審なファイルの実行などのイベントを自動的に特定します。
ExtraHopは、AWSコンサルティング・パートナー・プライベート・オファー(CPPO)プログラムのメンバーです。CPPOプログラムは、チャネルパートナーがAWS Marketplaceを通じてExtraHopのようなAWSエンタープライズ契約やベンダー製品を再販することを可能にするもので、顧客は再販業者が交渉した割引を利用することができ、経営者は毎月のAWS利用分の資料請求書を1枚にまとめることができるようになります。
Reveal(x) CloudはCPPOプログラムとAWS Marketplaceですぐに利用可能です。
主な特徴
AWSへのトランザクションレベルの可視性を取得
クラウドの脅威をリアルタイムで検知し調査
サービス提供の最適化とコンプライアンスの確保
ExtraHopのReveal(x) Cloudを利用することで、顧客はAWSからのトラフィックミラーリングを利用して、より優れたネットワークの可視化、検知、対応を実現し、それをサービスとして利用することができるようになります。
Fernando Montenegro
Senior Analyst,
451 Research