AtomicWP Workload Security hilft, Workloads in einer Vielzahl von Umgebungen zu sichern und die Sicherheit zu verbessern. Erfüllt nahezu alle Anforderungen an den Schutz und die Compliance von Cloud-Workloads in einem einzigen leichten Agenten. AtomicWP sichert Workloads, die in Amazon AWS, Google Cloud Platform (GCP), Microsoft Azure, IBM Cloud oder in jeder hybriden Umgebung laufen. AtomicWP sichert sowohl VM-basierte als auch containerbasierte Workloads. -------------------------------------------------------------------------------------- - Umfassende Sicherheit in einem einzigen leichten Agenten - Automatisierte Cloud-Compliance - Automatisierte Eindringprävention und adaptive Sicherheit - Reduzierung der Cloud-Sicherheitskosten ------------------------------------------------------------------------------------- ======= AtomicWP Workload Protection Funktionen ======= -- Erweiterte Datei-Integritätsüberwachung (FIM) -- Echtzeit-Erkennung von Änderungen an Dateien und Registrierungseinträgen. -- Compliance-Berichterstattung -- Compliance-Audits und Compliance-Berichte über Systeme und Anwendungen zur Einhaltung von PCI DSS, HIPAA, NIST, GDPR, JSIG und anderen Compliance-Standards. -- Systemhärtung -- Automatisierte Konfiguration und kontinuierliche Überwachung des Kernels, der Anwendungen und Dienste, um potenziell riskante Funktionen zu entfernen, anzupassen oder neu zu konfigurieren. -- Schwachstellenschutz / WAF-Schutz -- Host-basierter WAF-Schutz gegen Workload-Angriffe, einschließlich Botnets, SQL-Injektionen, CSRF, Remote-Datei-Injektionen und Watering-Hole-Angriffe. -- Speicher-Schutz -- Optimiert den Linux-Kernel, um Pufferüberläufe und Code-Wiederverwendung zu verhindern. -- Täuschung -- Erstellt imitierte Schwachstellen, Systeme, Freigaben und Cookies, um Angriffsindikatoren aufzudecken. -- Server EDR und Verhaltensüberwachung -- Protokollbasierte Eindringungserkennung (LIDS) und aktive Reaktion, integriert mit maschinellem Lernen, identifiziert anomales System- und Benutzerverhalten, einschließlich Netzwerkkommunikation, gestarteter Prozesse und geöffneter Dateien. -- Mikrosegmentierung -- Bietet flexible und granulare Kontrolle von Workloads, Netzwerkflüssen und Prozessen. -- Anwendungssteuerung & Sichtbarkeit -- Bietet selbstlernende, minimal privilegierte, rollenbasierte Zugriffskontrollen auf Anwendungen. -- Anti-Virus / Anti-Malware -- Echtzeit-Scannen und Quarantäne mit CLAM AV oder jeder vorhandenen Anti-Virus- oder Anti-Malware-Software. -- Workload-basiertes maschinelles Lernen -- Modelliert normales System- und Benutzerverhalten, um Anomalien zu identifizieren. -- Cloud-basiertes maschinelles Lernen -- Nutzt Bedrohungsinformationen aus der Community, um globale Angriffstrends zu identifizieren und Echtzeit-Benachrichtigungen bereitzustellen, die es Systemen ermöglichen, Workloads automatisch vor Angriffen zu schützen, die sie noch nicht gesehen haben. ==================================================