ใช้ public cloud อย่างปลอดภัยหายห่วง เมื่อ Rapid7 ออกโซลูชั่นร่วมกับ AWS
ใช้ public cloud อย่างปลอดภัยหายห่วง เมื่อ Rapid7 ออกโซลูชั่นร่วมกับ AWS
การใช้งาน cloud ในองค์กรทุกวันนี้ มีมากขึ้นเรื่อยๆ เพราะมันสามารถขยายเสกลได้รวดเร็วกว่า การลดต้นทุน และลดค่าใช้จ่ายในการบริหารจัดการ แต่การเปลี่ยนการทำงานจาก on-premise มาเป็น on-cloud ก็ทำให้หลายคนกังวลเรื่องความปลอดภัย
ทาง Rapid7 ได้ร่วมมือกับผู้ให้บริการ public cloud ยักษ์ใหญ่อย่าง Amazon Web Services เพื่อแก้ปัญหานี้ Rapid7 ได้ออกเครื่องมือที่ชื่อว่า Insight Platform ที่ทำงานด้านการเสาะหาและจัดการช่องโหว่ด้านความปลอดภัย โดยเครื่องมือนี้ถือเป็นผลิตภัณฑ์ระดับเรือธงของบริษัท ที่รับประกันว่าคุณภาพจะจัดเต็มแน่นอน
Insight Platform มีหน้าที่หลักคือ แสกนและมอนิเตอร์ ช่องโหว่ในระบบ, ปัญหาคอขวด, แอปฯ ที่ไม่ปลอดภัย และพฤติกรรมสุ่มเสี่ยงจากผู้ใช้ ซึ่งใน platform นั้นจะมีเครื่องมือย่อยๆ อีกหลายชิ้น เช่น InsightVM, InsightOps, InsightAppSec และ InsightIDR
เครื่องมือเหล่านี้จะรวบรวมข้อมูลการทำงาน และแสดงผลให้เห็นชัด เข้าใจง่ายภายในหน้าเดียว ช่วยให้ DevOps, IT และ InfoSec รับรู้ข้อมูลสำคัญได้ตลอดเวลา
แต่ละเครื่องมือจะมีการใช้งานต่างกันดังนี้:
การแสกนหาจุดอ่อนด้านความปลอดภัย – ด้วยเครื่องมือ InsightVM ที่เป็น pre-authorized scan engine ผู้ใช้สามารถเลือกติดตั้งลงบน AWS ได้จาก Marketplace เครื่องมือนี้จะแสกนหาช่องโหว่ทั้งหมดในพื้นที่ cloud ของคุณ โดยที่มันสามารถค้นพบพื้นที่ใหม่ของคุณใร AWS ได้ด้วยตัวเอง และผู้ใช้สามารถอิมพอร์ต AWS tags และแก้ปัญหาพื้นฐานให้กับผู้ใช้ได้โดยอัตโนมัติ
รักษาความปลอดภัยให้กับแอปพลิเคชั่น – InsightAppSec จะช่วยทำ automation ในการทำ security testing ให้กับแอปฯ ที่ทีม DevOps ดูแล InsightAppSec ทำงานร่วมกับเทคโนโลยีด้าน software automation ของ Amazon ได้อย่างไร้ปัญหา
มอนิเตอร์ช่องโหว่ต่างๆ – InsightIDR จะทำงานร่วมกับเครื่องมือจัดการข้อมูลของ Amazon เช่น AWS CloudTrail และ Amazon GuardDuty เพื่อตรวจตราหาช่องโหว่ใน cloud environment ของคุณอย่างละเอียด รวมถึงใช้ระบบตรวจสอบที่ออกแบบมาโดยเฉพาะ เสาะหาพฤติกรรมการใช้ที่สุ่มเสี่ยงทั้งจาก network, endpoints และ cloud
ยกระดับการทำ IT Troubleshooting – InsightOps ทำงานร่วมกับ software ของ Amazon เช่น CloudTrail และ CloudWatch ผู้ดูแลสามารถเชื่อมโยงระบบทั้งหมดเข้าด้วยกันผ่านทาง open API มันจะช่วยผู้ใช้งานในการจัดระบบข้อมูล log ได้ดีขึ้น ทำให้การ Troubleshooting สะดวกรวดเร็วขึ้น
นอกจากนี้ ยังมีเครื่องมือ Rapid7 Managed Services ที่มอนิเตอร์จุดอ่อนด้านความปลอดภัยให้กับแอปพลิเคชั่นและ node ต่างๆ ของคุณ ที่อยู่ใน cloud environment ทีมงานของ Rapid7 จะประเมินความปลอดภัยและส่งรีพอร์ตมาอธิบายและแนะแนวทาง เช่นเดียวกับ Rapid7 Advisory Services ที่เป็นบริการให้คำปรึกษา และช่วยวางแผนด้านความปลอดภัยของ cloud environment ระยะยาวให้กับองค์กรของคุณ
ทั้งหมดนี้รวมอยู่ใน Insight Platform โซลูชั่นด้าน Cloud Security ที่ Rapid7 มอบให้กับคุณ
__________________________
ถ้าท่านใดสนใจทดสอบ ติดต่อสอบถามรายละเอียดได้ที่
💻 : www.monsterconnect.co.th
☎ : 02-392-3608
📱 : [email protected]
