Hillstone Networks ha annunciato la disponibilità di Hillstone CloudArmour, una piattaforma completa di protezione dei carichi di lavoro nel cloud (CWPP). CloudArmour porta la sicurezza di livello aziendale di Hillstone ai carichi di lavoro cloud, con funzioni che includono la micro-segmentazione del firewall per bloccare gli attacchi laterali, la modellazione del comportamento runtime potenziata dal machine learning e le operazioni di policy intelligenti. Funzionando in tutti gli ambienti basati sul cloud, CloudArmour aiuta le organizzazioni a soddisfare le esigenze di sicurezza dell'evoluzione di DevOps e della nuova architettura dell'infrastruttura cloud.

Le caratteristiche principali di CloudArmour includono: Visibilità di sicurezza completa e profonda dei carichi di lavoro del cloud convergente – CloudArmour fornisce un dashboard centralizzato della postura di sicurezza del cloud con informazioni statistiche e analitiche per gli host e i cluster Kubernetes, che consentono alle organizzazioni di avere un monitoraggio unificato dei carichi di lavoro e una gestione delle risorse in tempo reale; Microsegmentazione di rete unificata e granulare – La microsegmentazione della rete su CloudArmour si adatta a più piattaforme cloud e carichi di lavoro in modo loose-coupling, con la tecnologia brevettata di traffic steering, fornendo visibilità della rete point-to-point e controllo granulare in base ad app, servizi o nodi; Rilevamento intelligente delle minacce e protezione runtime basati sul Machine Learning – La capacità avanzata di rilevamento e prevenzione delle minacce di CloudArmour può aiutare in modo intelligente a rilevare le minacce e a mitigare i rischi durante il runtime su tutti i carichi di lavoro cloud, compresi i container, le macchine virtuali e i server bare-metal; Gestione completa delle vulnerabilità nell'intero ciclo di vita dell'applicazione – CloudArmour fornisce approfondimenti e gestione delle vulnerabilità di immagini, container, nodi di lavoro e host, integrando la sicurezza come parte del flusso di lavoro di Continuous Integration/Continuous Delivery (CI/CD); Valutazioni di conformità e applicazione della sicurezza out-of-box – CloudArmour valuta la posizione di conformità dei carichi di lavoro cloud utilizzando controlli di conformità preconfigurati da CIS Benchmarks per Kubernetes, Docker, Linux, immagini e configurazioni di runtime delle applicazioni. Le azioni consigliate sono basate sulle best practice del settore, insieme alla possibilità di esportare i risultati per ulteriori analisi o verifiche.