Hlavní strana -> Zprávy
Aktuality -> Podnikové aplikace a služby - 9. 4. 2021 - Zdeněk Gric

Sophos představil skenování zranitelností kontejnerů

V průběhu minulého roku byla rostoucí poptávka po cloudových službách důvodem pro zrychlení migrace do cloudu u mnoha IT a bezpečnostních týmů. Již v počátečních fázích přesunu operací do cloudu však IT týmy zjišťují, že je potřeba přijmout strategii efektivnějšího a bezpečnějšího přesunu aplikací s využitím principů DevOps, serverless přístupu a technologie kontejnerů. S cílem urychlit migraci do cloudu při současném udržení nejvyšší možné míry zabezpečení, zpřístupnil nyní Sophos v rámci svého Sophos Cloud Optix pokročilou správu cloudového zabezpečení pro podniky všech velikostí a v různých fázích adopce cloudu.



Sophos Cloud Optix je SECaaS cloudová platforma nové generace, která s využitím umělé inteligence poskytuje nepřetržitý bezpečnostní monitoring, kontrolu dodržování předpisů, analytiku a nápravná opatření napříč multi-cloudovým prostředím.

Nově je nyní platforma Sophos Cloud Optix rozšířena o skenování obrazů kontejnerů a nabízí:

  • Viditelnost kontejneru v prostředích s více cloudy 
  • Skenování zranitelností a identifikaci zranitelných míst operačního systému v bitových kopiích kontejnerů 
  • Automatickou identifikaci oprav pro nezabezpečené obrazy kontejneru

Více o novinkách na poli kontejnerů a jejich bezpečnosti naleznete v článku Riche Becketta na tomto odkazu.


 
  

- PR -

V kyberbezpečnosti už nestačí hrozbu odhalit. Je potřeba jí rychle porozumět

Když bezpečnostní systém upozorní na podezřelou aktivitu, práce bezpečnostního týmu teprve začíná. Je potřeba zjistit, co se stalo, kterých zařízení a služeb se událost týká a zda jde o izolovanou anomálii, nebo o část širšího incidentu. V prostředí, kde se potkávají on-premise systémy, cloud, vzdálení uživatelé, koncová zařízení a stále větší množství aplikací, nemusí být získání tohoto obrazu jednoduché. Informace jsou rozdělené mezi různé nástroje a každý z nich se na infrastrukturu dívá z jiné perspektivy. Schopnost něco odhalit je proto jen jednou částí problému. Stejně důležité je, jak rychle dokáže tým z dostupných dat pochopit, co se v infrastruktuře skutečně děje.

  

- PR -

Digitalizace potřebuje pevný základ, jinak jen násobí chaos

Excel, e-mail, několik specializovaných aplikací a k tomu informační systém, ve kterém je jen část důležitých údajů. V mnoha firmách jde dlouho o funkční kombinaci. S růstem společnosti se ale může změnit v prostředí, kde jednotlivá oddělení pracují s rozdílnými informacemi a nikdo si není jistý, která data jsou skutečně aktuální.
Právě roztříštěnost informací bývá jedním ze signálů, že nastal čas uvažovat o ERP systému. Obchod nezná aktuální stav zakázky, výroba obtížně plánuje kapacity, sklad čeká na správné podklady a management získává čísla až po ručním zpracování několika tabulek.