Uptycs’in mevcut aracısız bulut güvenliği tekliflerini genişleten bu yeni özellik, güvenlik ekiplerinin yanlış yapılandırmalar, ilke ihlalleri, açığa çıkmış sırlar, güvenlik açıkları ve kötü amaçlı yazılım dahil olmak üzere riskleri algılamak için bulut iş yüklerinin (yönetilmeyen varlıklar dahil) %100’ünü hızlı bir şekilde taramasına olanak tanır.
Genel bulut altyapısı, geliştiricilerin BT’den geçmek zorunda kalmadan yeni altyapı tedarik edebilme kolaylığı nedeniyle popülerlik kazandı. Ancak, genellikle yönetişim kontrollerini atlarlar. Aracısız iş yükü taraması, güvenlik ekiplerinin, uygulama sahiplerinin aracılara izin vermediği iş yükleri de dahil olmak üzere bulut iş yüklerinin %100’ü için risk ölçebilmesini sağlar.
“Müşterilerimiz konuştu, biz dinledik. Uptycs’in kurucu ortağı ve CEO’su Ganesh Pai, “Güvenlik ekipleri, aracıların yüklenmesiyle ilgili organizasyonel sürtüşmeleri ortadan kaldırmaya çalışırken, aracısız iş yükü taraması önemli bir talepti” dedi. “Bu ekleme ile müşterilerimiz, tüm bulut iş yükü varlıkları genelinde güvenlik riskini ölçebilir. Aracı tabanlı ve aracısız iş yükü güvenliği devreye alma seçeneğiyle müşterilerimiz her iki dünyanın da en iyisini elde ediyor: kritik iş yükleri için yüzde 100 kapsam ve sürekli çalışma zamanı güvenliği.”
Uptycs’in ajan tabanlı iş yükü koruma yetenekleri, ATT&CK eşlemeli davranışsal algılamalar ve düzeltme ve engelleme yetenekleri dahil olmak üzere çalışma zamanının sürekli gözlemlenmesiyle en yüksek düzeyde güvenlik sağlar. Aracısız iş yükü taraması, aracı yüklemenin mümkün olmadığı durumlarda veya birleşme ve devralmaların desteklenmesi gibi hızlı ve eksiksiz kapsamın kritik olduğu durumlarda telafi edici kontroller sunar. Uptycs’in aracısız iş yükü taramasının temel avantajları:
- %100 kapsama – Aracısız tarama ile müşteriler, iş yükü güvenliğini sahte sanal makinelere (VM), iş yüklerine veya güvenlik ekiplerinin erişemediği ortamlara hızla genişletebilir.
- Hızlı, sürtünmesiz dağıtım – Aracısız iş yükü taraması, müşterilere ortamdaki tüm iş yüklerinin güvenlik durumunun hızlı, anlık bir anlık görüntüsünü sunar. Müşteriler riski (güvenlik açıkları ve yanlış yapılandırmalar) ölçebilir, kötü amaçlı yazılımları tespit edebilir ve iş yüklerinin uyumluluk duruşunu anlayabilir. Tamamen pasiftir ve uygulamalara müdahale etmez veya diğer ekiplerin katılımını gerektirmez.
- Müşteri ortamından hiçbir müşteri verisi ayrılmaz – Diğer aracısız iş yükü tarama tekliflerinin aksine, müşteri ortamından hiçbir veri çıkmaz; yalnızca API çağrıları girer ve meta veri tarama sonuçları çıkar. Bu model, müşterilerin veri egemenliğini korur ve gizliliği korur ve yüksek düzeyde düzenlemeye tabi sektörlerdeki kuruluşlar için önemlidir.
- Müşteriler, ihtiyaçlarını en iyi karşılayan kombinasyonu seçebilir – Her iki seçeneğin de mevcut olmasıyla müşteriler, Uptycs sensörlerini en yüksek düzeyde güvenlik gerektiren iş yükleri için dağıtırken, aracısız dağıtımla tüm ortamları için risklerin görünürlüğünü sağlamaya devam edebilir.
- standartlaştırılmış telemetri – Uptycs aracısız iş yükü taraması, aracı kurulumu gerektirmeden sensörle aynı teknolojiyi kullanır. Bu, telemetrinin toplama noktasında normalleştirildiği ve analiz, raporlama ve sorgulama için hemen hazır olduğu anlamına gelir. Her iki dağıtım seçeneği de tek bir kullanıcı arabirimi (UI) aracılığıyla kullanılabilir ve YARA kuralları için destek gibi benzersiz özelleştirme seçenekleri sunar.