EDR ではスピードも精度も十分ではない
Sysdigなら、スピードと精度のどちらかをあきらめる必要はない
課題
解決策
従来の方法では、ハイブリッドやマルチクラウド環境に追いつけない
既知・未知の脅威をクラウド全体でリアルタイムに検知
アナリストは脅威を正しく理解するための情報が足りない
クラウドネイティブの文脈を活かして、脅威に素早く対応
チーム同士で大事な情報をうまく共有できない
チーム間で知識やフィードバックをいつでも簡単に共有
クラウドセキュリティの唯一のベンチマークを満たす
/555
クラウドセキュリティの唯一のベンチマークを満たす
クラウド検知と対応を再定義する
リアルタイム脅威検知
Sysdigは、業界標準のFalcoエンジンを基盤にした柔軟な検知ルールで、LinuxやWindowsサーバー、コンテナやKubernetes、クラウドログやサーバーレスまで、あらゆる環境で脅威を即座に検知する
クラウド調査を加速する
Sysdigは、イベントの自動化された詳細なコンテキストと攻撃全体の流れを可視化することで、インシデント分析の時間をわずか5分に短縮。クラウドサービスからID、ワークロードまで、あらゆる環境を網羅的にカバーする
自動脅威対応
脅威が動くよりも速く、柔軟な自動対応でクラウドやコンテナを守る
クラウドIDのインサイト
Sysdigは、IDの挙動パターンとワークロードの不正利用を突き合わせることで、侵害されたIDを検知。権限の不正な昇格やアカウント乗っ取りの兆候をいち早く捉え、攻撃を未然に防ぐ
手作業によるソリューションと Sysdig のコストを 1 年間比較した結果、私たちは Sysdig を選択しました。本当に満足しています。今では、以前は 6 つのツールが必要だったことを 1 つのツールで実現でき、その結果 Sysdig のコストを上回るコスト削減を実現できました。」
医療機関のIT組織、シニアクラウドセキュリティ＆DeVOPSエンジニア
図1: Falcoが提供するリアルタイムクラウドセキュリティは、真のクラウドネイティブ保護のための業界トップクラスの検出、調査、対応を加速します。
参考資料
