Seguridad de la red en la nube

Prisma Cloud ofrece visibilidad integral de las redes en la nube en las implementaciones de Amazon Web Services (AWS), Microsoft Azure y Google Compute Platform (GCP).

• Configuración de la red y visibilidad de los activos

  Conozca los activos y las configuraciones de la red implementados en entornos de varias nubes.

• Supervisión de cambios de configuración

  A diferencia de las tecnologías de análisis que se limitan a tomar instantáneas cada cierto tiempo, Prisma Cloud supervisa de forma constante los entornos, lo que permite a los equipos de seguridad llevar un seguimiento de los errores de configuración de la red y saber cuándo han ocurrido y quién ha realizado los cambios.

• Asignación de flujos

  Visualice las comunicaciones de red que se establecen en todas las nubes. Prisma Cloud recopila los logs de flujo de red de los proveedores de nubes y crea un mapa de comunicaciones que muestra el tráfico procedente de (o dirigido a) direcciones IP maliciosas o fuentes que no sean de confianza.

• Orientaciones para la corrección

  Reduzca las fricciones en las colaboraciones entre varios equipos y mejore la eficiencia de las medidas de corrección. Prisma Cloud facilita instrucciones de corrección paso a paso, proporcionando información contextual a los equipos responsables de los errores de configuración de la red.

Prisma Cloud emplea aprendizaje automático avanzado para supervisar el comportamiento normal de la red para cada uno de los entornos en la nube de los clientes y, a partir de ahí, detectar anomalías en la red y ataques de día cero de forma efectiva y con un número mínimo de falsos positivos. Con Prisma Cloud, podrá encontrar anomalías en la red sin necesidad de cambiar la infraestructura.

• Análisis de puertos y detección de barridos

  Detecte técnicas de reconocimiento comunes descritas en la matriz de MITRE ATT&CK® para la nube de cara a facilitar las actividades de corrección (p. ej., cerrar los puertos abiertos por error).

• Detección de actividad inusual en puertos y servidores

  Identifique actividades inusuales y detecte el uso de tácticas de evasión contra activos cruciales —como información de identificación personal (PII) y datos financieros— como paso previo a una exfiltración de datos.

• Detección de amenazas basada en DNS

  Detecte las amenazas basadas en DNS, como los algoritmos de generación de dominios y la criptominería, sin necesidad de cambiar su infraestructura DNS.

• Investigación de amenazas en la red

  Vea en un gráfico el tráfico de la red procedente de (o dirigido a) fuentes que no sean de confianza. Prisma Cloud incorpora inteligencia sobre amenazas para garantizar que los equipos de seguridad sepan qué direcciones IP externas son maliciosas.