호스트 보안

개발자 클라우드 계정과 임시 호스트로 인해 클라우드에서 가시성을 확보하기가 더욱 어렵습니다. Prisma Cloud는 클라우드 환경에서 호스트를 발견하고 보호하는 작업을 자동화합니다. 멀티 클라우드 환경에서 인스턴스를 찾아서 보호합니다.

• 모든 클라우드에서 실행되는 VM 검색

  API 기반 검색을 활용하여 다양한 클라우드 환경에서 완전한 클라우드 메타데이터가 있는 실행 중인 호스트를 모두 찾습니다.

• 관리되지 않는 VM(Virtual Machine) 식별

  보안 적용 범위를 간단히 확인하고, 모든 클라우드에서 에이전트의 보호를 받지 못하는 VM(Virtual Machine)을 찾습니다.

• 수동으로 에이전트를 설치하지 않고도 호스트 자동 보호

  규칙 기반 자동 에이전트가 보호되지 않는 호스트에 대한 보안을 설치합니다. 계정과 태그 기준으로 유연하게 범위를 정의하여 기존 인스턴스와 나중에 확장될 인스턴스에 보호 지원

• 설치 한 번으로 호스트와 컨테이너 보호

  자동 설치된 에이전트로 호스트를 자동 보호합니다. 호스트 자체뿐만 아니라 해당 노드에서 실행되는 모든 컨테이너도 보호할 수 있습니다.

구축 전후에 지속적으로 취약점을 식별하여 클라우드 환경에서 위생을 개선하고 노출 리스크를 줄입니다. Prisma Cloud는 중앙 집중형 대시보드에서 실시간으로 취약점을 찾아서 우선순위를 설정하고 보호합니다.

• 광범위한 적용 범위 및 빠른 탐지

  몇 분 이내로 클라우드 서버의 풀 스택(OS, 애플리케이션 및 코드)에서 취약점을 탐지할 수 있습니다. 패키징되지 않은 소프트웨어는 맞춤형 탐지로 사각 지대를 제거합니다.

• 자동화된 리스크 우선순위 설정

  전체 환경의 취약점 보안 태세를 전체적으로 확인할 수 있습니다. 취약점 동향과 호스트에 영향을 미치는 가장 큰 취약점을 찾아냅니다. CVSS, 익스플로잇 가능한 위협, 애플리케이션 구성에 따라 리스크 점수와 리스크 요소를 기준으로 취약점의 우선순위를 자동 설정합니다.

• 하나의 에이전트와 콘솔에서 스택 전체의 리스크를 통합적으로 확인

  하나의 에이전트와 콘솔에서 호스트, 컨테이너, 서버리스 애플리케이션에서 리스크를 확인합니다.

VM(Virtual Machine)은 지정한 사용 사례로만 제한할 수 있습니다. Prisma Cloud는 파일 무결성 모니터링을 위한 런타임 모델링을 활용하고, 이상을 찾아서 악성 애플리케이션으로부터 보호합니다.

• 위협 보호 자동화

  안전한 런타임 동작을 자동으로 프로파일하고 비정상적인 동작에 대한 알림을 보내거나 이를 차단해 공격을 예방합니다.

• 완전한 VM(Virtual Machine) 보호

  실행 중인 프로세스, 파일 시스템 사용, 호스트 로그 검사 및 사용자 지정 런타임 규칙에 통합 보호를 적용합니다.

• 파일 무결성 모니터링 및 호스트 로그 검사 활성화

  런타임 보호와 규정 준수에 대한 핵심 요구사항인 FIM 및 로그 검사를 적용합니다.

• 인시던트로 이어지는 포렌식 이벤트 추적

  타임라인에서 포렌식 세부 정보를 수집하여 인시던트로 이어진 이벤트를 식별하고 인시던트 대응을 지원합니다.

• 허용리스트와 차단 리스트를 생성하여 세밀한 제어

  Prisma Cloud의 악성 행위 리스트(예: 암호화 화폐 채굴자)의 행동에 대한 알림을 보내거나, 이를 차단하거나, 프로세스, 네트워킹 및 파일 시스템에 대한 자체 허용리스트와 차단 리스트를 추가합니다.