ソフォスと Amazon Web Services (AWS) で脅威調査の加速化

クラウドで脅威の防止、検出、対応を変革する

AI と自動化の力を組み合わせることで、AWS 環境全体のセキュリティの調査結果が、Sophos Cloud Optix および Amazon Detective に接続され、実現されました。

アクティビティを接続して脅威をすぐに発見

Sophos Cloud Optix と Amazon Detective により、セキュリティチームは、AWS アカウント全体の疑わしい挙動を迅速に調査し、対象となる AWS リソースを特定できます。ログオン試行に対する失敗や疑わしい API コールなどのさまざまなアクションを組織の AWS アカウントに接続するこのサービスは、インタラクティブで直感的な一連のリンクデータである Amazon Detective グラフを使用して、Cloud Optix の脅威ハンティングを新しいレベルへ引き上げます。

インタラクティブなデータ

Amazon Detective が組み込まれている機械学習により、インタラクティブで直感的な一連のデータを介してイベントパスの経路をたどることができるため、チームは警告が AWS リソースにどのように関連しているかを調査できます。

迅速な調査

AWS アカウント全体でさまざまなアクションを接続して、セキュリティの結果を迅速に調査し、接続されたセキュリティインシデントを示す可能性のあるパターン特定し、影響を受けるすべてのリソースを確認します。

完全な統合

Amazon Detective は Amazon GuardDuty と完全に統合されているため、Cloud Optix にある GuardDuty が生成したセキュリティ結果から Amazon Detective コンソールにピボットして詳細な調査を行うことができます。

ソフォス製品によるクラウド保護

Sophos Cloud Optix と Amazon Detective は、AWS のセキュリティポスチャを変革し、隠れたセキュリティやギャップを公開したままにするコンプライアンスギャップを検出、対応、防止するために必要な継続的な分析や可視性を提供します。AWS、ネイティブおよびマネージド Kubernetes クラスタ (Amazon EKS)、 Infrastructure-as-Code 環境全体のセキュリティポスチャを単一ビューで表示します。

* Amazon Detective コンソールへのアクセスは Cloud Optix より利用可能です。Amazon Detective サービスを使用するには、Amazon Detective コンソールから追加のサブスクリプションが必要です。