ใช้ public cloud อย่างปลอดภัยหายห่วง เมื่อ Rapid7 ออกโซลูชั่นร่วมกับ AWS

ใช้ public cloud อย่างปลอดภัยหายห่วง เมื่อ Rapid7 ออกโซลูชั่นร่วมกับ AWS

การใช้งาน cloud ในองค์กรทุกวันนี้ มีมากขึ้นเรื่อยๆ เพราะมันสามารถขยายเสกลได้รวดเร็วกว่า การลดต้นทุน และลดค่าใช้จ่ายในการบริหารจัดการ แต่การเปลี่ยนการทำงานจาก on-premise มาเป็น on-cloud ก็ทำให้หลายคนกังวลเรื่องความปลอดภัย

ทาง Rapid7 ได้ร่วมมือกับผู้ให้บริการ public cloud ยักษ์ใหญ่อย่าง Amazon Web Services เพื่อแก้ปัญหานี้ Rapid7 ได้ออกเครื่องมือที่ชื่อว่า Insight Platform ที่ทำงานด้านการเสาะหาและจัดการช่องโหว่ด้านความปลอดภัย โดยเครื่องมือนี้ถือเป็นผลิตภัณฑ์ระดับเรือธงของบริษัท ที่รับประกันว่าคุณภาพจะจัดเต็มแน่นอน

Insight Platform มีหน้าที่หลักคือ แสกนและมอนิเตอร์ ช่องโหว่ในระบบ, ปัญหาคอขวด, แอปฯ ที่ไม่ปลอดภัย และพฤติกรรมสุ่มเสี่ยงจากผู้ใช้ ซึ่งใน platform นั้นจะมีเครื่องมือย่อยๆ อีกหลายชิ้น เช่น InsightVM, InsightOps, InsightAppSec และ InsightIDR

เครื่องมือเหล่านี้จะรวบรวมข้อมูลการทำงาน และแสดงผลให้เห็นชัด เข้าใจง่ายภายในหน้าเดียว ช่วยให้ DevOps, IT และ InfoSec รับรู้ข้อมูลสำคัญได้ตลอดเวลา

 

แต่ละเครื่องมือจะมีการใช้งานต่างกันดังนี้:

การแสกนหาจุดอ่อนด้านความปลอดภัย – ด้วยเครื่องมือ  InsightVM ที่เป็น pre-authorized scan engine ผู้ใช้สามารถเลือกติดตั้งลงบน AWS ได้จาก Marketplace เครื่องมือนี้จะแสกนหาช่องโหว่ทั้งหมดในพื้นที่ cloud ของคุณ โดยที่มันสามารถค้นพบพื้นที่ใหม่ของคุณใร AWS ได้ด้วยตัวเอง และผู้ใช้สามารถอิมพอร์ต AWS tags และแก้ปัญหาพื้นฐานให้กับผู้ใช้ได้โดยอัตโนมัติ

รักษาความปลอดภัยให้กับแอปพลิเคชั่น – InsightAppSec จะช่วยทำ automation ในการทำ security testing ให้กับแอปฯ ที่ทีม DevOps ดูแล InsightAppSec ทำงานร่วมกับเทคโนโลยีด้าน software automation ของ Amazon ได้อย่างไร้ปัญหา

มอนิเตอร์ช่องโหว่ต่างๆ – InsightIDR จะทำงานร่วมกับเครื่องมือจัดการข้อมูลของ Amazon เช่น AWS CloudTrail และ  Amazon GuardDuty เพื่อตรวจตราหาช่องโหว่ใน cloud environment ของคุณอย่างละเอียด รวมถึงใช้ระบบตรวจสอบที่ออกแบบมาโดยเฉพาะ เสาะหาพฤติกรรมการใช้ที่สุ่มเสี่ยงทั้งจาก network, endpoints และ cloud

ยกระดับการทำ IT Troubleshooting InsightOps ทำงานร่วมกับ software ของ Amazon เช่น CloudTrail และ CloudWatch ผู้ดูแลสามารถเชื่อมโยงระบบทั้งหมดเข้าด้วยกันผ่านทาง open API มันจะช่วยผู้ใช้งานในการจัดระบบข้อมูล log ได้ดีขึ้น ทำให้การ Troubleshooting สะดวกรวดเร็วขึ้น

นอกจากนี้ ยังมีเครื่องมือ Rapid7 Managed Services ที่มอนิเตอร์จุดอ่อนด้านความปลอดภัยให้กับแอปพลิเคชั่นและ node ต่างๆ ของคุณ ที่อยู่ใน cloud environment ทีมงานของ Rapid7 จะประเมินความปลอดภัยและส่งรีพอร์ตมาอธิบายและแนะแนวทาง เช่นเดียวกับ Rapid7 Advisory Services ที่เป็นบริการให้คำปรึกษา และช่วยวางแผนด้านความปลอดภัยของ cloud environment ระยะยาวให้กับองค์กรของคุณ

 

ทั้งหมดนี้รวมอยู่ใน Insight Platform โซลูชั่นด้าน Cloud Security ที่ Rapid7 มอบให้กับคุณ

__________________________
ถ้าท่านใดสนใจทดสอบ ติดต่อสอบถามรายละเอียดได้ที่
💻 : www.monsterconnect.co.th
☎ : 02-392-3608
📱 : Sales@monsterconnect.co.th

Tanakorn Siritorn
No Comments

Post a Comment

Comment
Name
Email
Website

This site uses Akismet to reduce spam. Learn how your comment data is processed.