A Fortinet® (NASDAQ: FTNT), líder global em segurança cibernética que impulsiona a convergência de rede e segurança, anuncia a disponibilidade geral do Lacework FortiCNAPP, uma plataforma unificada e orientada por IA para proteger tudo, do código à nuvem, com um único fornecedor.
“O Lacework FortiCNAPP é baseado na comprovada plataforma de proteção de aplicações nativas da nuvem da Lacework, com forte integração com o Fortinet Security Fabric”, disse John Maddison, Chief Marketing Officer da Fortinet. “Temos o prazer de expandir nossas ofertas de segurança nativas da nuvem e fornecer a plataforma de segurança em nuvem mais abrangente e completa do setor, que capacita as equipes de tecnologia a eliminar perfeitamente os riscos em seus ambientes multinuvem.”
A introdução do Lacework FortiCNAPP oferece benefícios adicionais que vão além da oferta líder da Lacework, como correção automatizada e bloqueio de ameaças ativas em tempo de execução, bem como visibilidade aprimorada dos Alertas do FortiGuard, que fornecem informações importantes sobre ameaças novas e emergentes e o risco que elas representam no ambiente de uma organização.
Desafios que interrompem a adoção da nuvem – À medida que as empresas continuam a adotar a infraestrutura e os serviços em nuvem, elas estão percebendo rapidamente que as ferramentas de segurança tradicionais simplesmente não têm os recursos nativos necessários para lidar com a escala, a velocidade e a natureza dinâmica da nuvem.
As equipes de segurança enfrentam o desafio fundamental da falta de tempo para abordar a segurança da nuvem em escala devido ao conhecimento limitado sobre segurança da nuvem, à proliferação de produtos de segurança da nuvem que pouco ajudam as empresas a resolver problemas e a um número esmagador de alertas de segurança e conformidade.
O objetivo da Fortinet é acelerar as jornadas de nuvem das empresas – Com o Lacework FortiCNAPP, a Fortinet simplifica e fortalece a segurança na nuvem com uma plataforma unificada de um único fornecedor que reúne várias ferramentas para reduzir significativamente o tempo de detecção, priorização, investigação e resposta a ameaças nativas da nuvem.
O Lacework FortiCNAPP apresenta uma abordagem de IA exclusiva que nunca para de aprender, maximizando a segurança da nuvem com o mínimo de tempo e esforço para equipes de desenvolvimento, operações e segurança, conectando automaticamente insights de risco com dados de ameaças em tempo de execução e garantindo que os problemas mais críticos sejam priorizados e resolvidos.
“O Lacework FortiCNAPP descobre e cataloga automaticamente usuários, serviços, grupos de segurança e segredos que estão ativos no ambiente AWS do LawnStarter e os compara com estruturas do setor e requisitos de conformidade. O LawnStarter pode extrair rapidamente relatórios personalizados criados pelo Lacework FortiCNAPP para ver quais recursos estão em conformidade. Como resultado, o LawnStarter viu uma diminuição de 75% nas violações de conformidade no ano passado, economizando tempo e dinheiro significativos para a empresa. O LawnStarter agora tem uma prática de conformidade robusta essencial para ganhar e manter a confiança dos clientes, provedores, investidores e consultores”, declarou Alberto Silveira, chefe de Engenharia da LawnStarter.
A Fortinet permite que as empresas atendam a todas as suas necessidades de segurança na nuvem, fornecendo recursos importantes, como:
Uma plataforma unificada: Ferramentas fragmentadas criam proteção complexa, cara e limitada. Como plataforma, o Lacework FortiCNAPP fornece visibilidade total do código à nuvem e correlaciona riscos de desenvolvimento e tempo de execução e dados de ameaças para priorizar o que mais importa.
Detecção de anomalias baseada em IA: Como as ameaças à nuvem evoluem tão rapidamente quanto a própria nuvem, criar regras para cada cenário de ataque potencial é quase impossível. A detecção de anomalias baseada em IA do Lacework FortiCNAPP permite que os analistas de segurança detectem padrões de ataque previamente indefinidos que os sistemas tradicionais baseados em regras não podem realizar.
Segurança de código integrada: A segurança do código integrada à segurança da nuvem permite que as equipes resolvam problemas no estágio mais inicial e econômico do ciclo de vida da aplicação. Ao oferecer segurança de código como um recurso integral dentro da plataforma, os clientes podem economizar tempo e dinheiro corrigindo problemas de segurança e reduzir o risco de aplicações e infraestrutura vulneráveis, mantendo a produtividade do desenvolvedor e a velocidade de inovação.
Alertas compostos: O Lacework FortiCNAPP é único na detecção de sinais precoces de ataques ativos ao correlacionar automaticamente vários sinais em um único alerta composto de alta confiança. A plataforma usa análise comportamental, detecção de anomalias, inteligência interna sobre ameaças e insights de registros de atividades de provedores de serviços de nuvem e serviços de ameaças para identificar ataques ativos, incluindo credenciais comprometidas, ransomware e cryptojacking.
Integrações com o Fortinet Security Fabric: Integrações com soluções da Fortinet, como o FortiSOAR, permitem que os clientes otimizem sua resposta a ameaças ativas de tempo de execução, como hosts comprometidos e chaves de acesso comprometidas, por meio de manuais de correção automatizados.
Além disso, sua integração com o Outbreak Alerts do FortiGuard ajuda as equipes a entender como o Lacework FortiCNAPP oferece visibilidade aprimorada e insights mais profundos sobre as ameaças mais recentes e onde a solução pode interromper ataques potenciais.
Gerenciamento de direitos de infraestrutura de nuvem (CIEM): O Lacework FortiCNAPP fornece CIEM para visibilidade completa das identidades na nuvem e suas permissões. Ele descobre identidades automaticamente, avalia permissões efetivas na rede e destaca as excessivas, comparando permissões concedidas com as usadas. Cada identidade recebe uma pontuação de risco com base em mais de 30 fatores, ajudando a priorizar identidades de alto risco. O Lacework FortiCNAPP também oferece orientação de correção automatizada para dimensionar corretamente as permissões, garantindo acesso com privilégios mínimos.
Validação de terceiros: O Lacework FortiCNAPP é baseado na tecnologia reconhecida pelo setor da Lacework, que é consistentemente reconhecida como líder e fornecedora representativa em CNAPP e segurança de carga de trabalho em nuvem pelas principais empresas de análise, incluindo Frost and Sullivan, Gartner®, GigaOm e KuppingerCole.
