Palo Alto integriert RedLock und VM-Series mit AWS Security Hub

Palo Alto Networks hat die Integration von RedLock und seiner VM-Series mit dem AWS Security Hub, ein neuer Sicherheitsdienst von Amazon Web Services, bekannt gegeben.

Palo Alto Networks unterstützt Unternehmen bei der sicheren Übertragung ihrer Anwendungen und Daten an AWS mit Inline-, API-basierten und hostbasierten Schutztechnologien. Diese arbeiten zusammen, um das Risiko von Datenverlust und Geschäftsunterbrechungen zu minimieren. Basierend auf nativen AWS-Sicherheitsfunktionen integrieren sich die Schutztechnologien in den Lebenszyklus der Entwicklung von Cloud-Anwendungen und machen die Cloud-Sicherheit für Entwicklungs-, Sicherheits- und Compliance-Teams reibungslos. 

Der AWS Security Hub wurde entwickelt, um Benutzern einen umfassenden Überblick über Sicherheitswarnungen mit hoher Priorität und den Compliance-Status zu geben. Hierzu werden Warnungen oder Ergebnisse mehrerer AWS-Dienste wie Amazon GuardDuty, Amazon Inspector und Amazon Macie sowie anderer APN-Sicherheitsangebote aggregiert, organisiert und priorisiert. Die Ergebnisse werden dann in integrierten Dashboards mit aussagekräftigen Grafiken und Tabellen visuell zusammengefasst. Die gemeinsamen Kunden von AWS und Palo Alto Networks können diese Informationen nutzen, um die Sicherheit ihrer Anwendungen und Daten zu überprüfen.

• Integration von RedLock: RedLock von Palo Alto Networks schützt AWS-Bereitstellungen zusätzlich durch Cloud-Sicherheitsanalysen, erweiterte Bedrohungserkennung und Compliance-Überwachung. RedLock sammelt und korreliert kontinuierlich Protokolldaten und Konfigurationsinformationen aus AWS Config, AWS CloudTrail, Amazon Virtual Private Cloud (Amazon VPC) Flow Logs, AWS Inspector und Amazon GuardDuty, um Sicherheits- und Compliance-Warnungen aufzudecken und an die AWS Security Hub-Konsole zu senden. Die RedLock-Integration mit dem AWS Security Hub bietet zusätzlichen Kontext und zentrale Transparenz über Cloud-Sicherheitsrisiken und ermöglicht es Kunden, aussagekräftige Erkenntnisse zu gewinnen, Cloud-Bedrohungen zu identifizieren, Risiken zu reduzieren und Vorfälle zu beheben, ohne den DevOps-Betrieb zu beeinträchtigen.
• Integration der VM-Reihe: Die Next-Generation-Firewall der VM-Series ergänzt die AWS-Sicherheitsgruppen, indem sie zunächst die Angriffsfläche durch Anwendungskontrollrichtlinien reduziert und dann Bedrohungen und Datenausleitungen innerhalb des zulässigen Datenverkehrs verhindert. Die Integration der VM-Series mit dem AWS Security Hub nutzt eine AWS-Lambda-Funktion, um Bedrohungsinformationen zu sammeln und als automatisches Update der Sicherheitsrichtlinien an die Firewall zu senden, die dann böswillige Aktivitäten blockiert. Wenn sich die Informationen zur IP-Adresse ändern, wird die Sicherheitsrichtlinie ohne administrativen Eingriff aktualisiert. 
• „Die Produktintegrationen von Palo Alto Networks helfen Kunden, die Sicherheit ihrer Benutzer, Anwendungen und Daten auf einer zentralen Oberfläche zu gewährleisten. Die RedLock-Integration ermöglicht es Kunden, fortgeschrittene Bedrohungen aufgrund von häufigen Cloud-Fehlkonfigurationen, gestohlenen Zugangsdaten und bösartigen Benutzer- und Netzwerkaktivitäten zu überwachen. Durch die Integration der VM-Reihe können Richtlinien zur Blockierung bösartiger Aktivitäten automatisiert werden“, erklärte Varun Badhwar, Senior Vice President of Products and Engineering for Public Cloud Security bei Palo Alto Networks. „Da immer mehr Unternehmen in die Cloud wechseln, ist es entscheidend, dass die eingehenden Warnungen aussagekräftige Erkenntnisse für die erfolgreiche Bekämpfung von Cyberangriffen liefern.“

log

Druckversion Palo Alto integriert RedLock und VM-Series mit AWS Security Hub