Trend Micro Cloud One™Conformity

Durchgehende Sicherheit, Compliance und Governance für Ihre Cloud-Infrastruktur

Umfassende Transparenz, automatische Korrektur

Ein einziges Multi-Cloud-Dashboard ermöglicht Ihnen zentrale Transparenz und Überwachung Ihrer gesamten Cloud-Infrastruktur in Echtzeit.

Vergleichen Sie Ihre Umgebung automatisch mit fast 1.000 Best Practices zur Konfiguration von Cloud-Infrastrukturen – für mehr als 90 Dienste von AWS, Microsoft® Azure® und Google Cloud Platform.

Lassen Sie sich Ihren Risikostatus anzeigen und korrigieren Sie Verstöße mithilfe von Schritt-für-Schritt-Anleitungen oder automatischen Lösungen, um Ihren Sicherheits- und Compliance-Status kontinuierlich zu verbessern.

Automatisierte Sicherheits- und Compliance-Checks

Führen Sie kontinuierlich Scans aus und prüfen Sie die Einhaltung branchenspezifischer Best Practices, darunter SOC2, ISO 27001, NIST, CIS, DSGVO, PCI DSS, HIPAA, AWS und Azure Well-Architected Frameworks und CIS Microsoft Azure Foundations Security Benchmark.

Nutzen Sie standardisierte oder anwenderdefinierte Berichte und eine unbegrenzte Kombination von Filtern, um Ihre Infrastruktur auf fehlerhafte Konfigurationen zu überprüfen.

Einführen einer  DevOps-
Kultur

Infrastructure as Code (IaC) stellt sicher, dass nur die sichersten und konformsten Vorlagen gemäß branchenüblichen Best Practices bereitgestellt werden.

Integrieren Sie die Lösung mit leistungsstarken APIs nahtlos in Ihre CI/CD-Pipeline. Erhalten Sie Echtzeitmeldungen bei riskanten Konfigurationsänderungen, damit Sie sofort die entsprechenden Maßnahmen ergreifen können.

Verbinden Sie sich mit Ihren bevorzugten Ticket-Erstellern oder Anbietern von Kommunikationsdiensten wie Slack®, Jira®, Zendesk®, PagerDuty® und Microsoft® Teams.

Video

Datenblatt

Infografik

Template Scanning

Wie Conformity Cloud-Entwicklern hilft
Wichtige Anwendungsszenarien

Ich nutze einen Cloud-Service, auf dem sensible Daten liegen, die öffentlich zugänglich sind. Wie kann ich die Zugriffsberechtigungen kurzfristig ändern?

Die automatische Korrektur adressiert Datenschutzverletzungen mit hohem Risiko wie den Zugang zu öffentlichem Speicher, um zu verhindern, dass Hacker auf sensible Daten zugreifen.

Mein Team wächst schnell und nutzt Cloud Computing intensiv. Wie behalte ich den Überblick über die verschiedenen Cloud-Services?

Mithilfe einer Multi-Cloud-Ansicht Ihrer AWS- und Azure-Infrastruktur können Sie Ihren Risikostatus und Datenschutzverletzungen einsehen, um schnell auf Verstöße mit hohem Risiko zu reagieren.

Wie kann ich meine Infrastruktur DSGVO-konform gestalten und meine Compliance nachweisen?

Bleiben Sie DSGVO-konform und führen Sie regelmäßige Infrastruktur-Checks in Bezug auf die Verordnung durch. Erstellen Sie außerdem exportierbare Berichte, die Sie für Audits benötigen.

Ich benötige vordefinierte und anwenderspezifische Berichte über den Sicherheits- und Compliance-Status unserer Cloud-Sicherheitsinfrastruktur. Ist das möglich?

Für vorkonfigurierte oder anwenderdefinierte Berichte stehen Ihnen Filter zur Verfügung – zum Beispiel nach Cloud Service Provider, Ressourcentyp, Tags, Regeltyp und Datum. Diese unbegrenzte Kombination von Filtern ermöglicht es Ihnen, Ihre Infrastruktur umfassend zu prüfen.

Wie stelle ich vor dem Produktivbetrieb sicher, dass die IaC-Vorlagen, die mein Team zur Bereitstellung der Cloud-Infrastruktur entwickelt hat, sicher und konform sind?

Mithilfe von CloudFormation Template Scanning können Sie Sicherheits- und Compliance-Checks abrufen, um die Qualität des Codes zu erhöhen, den Ihr Team entwickelt. Beim Scannen werden die IaC-Vorlagen anhand Hunderter von Best Practices auf Verstöße geprüft. Ihr Team erhält Leitlinien, mithilfe derer es Innovationen in der Cloud ohne Bedenken hinsichtlich Sicherheit und Compliance umsetzen kann.

Ich habe Bedenken wegen unbefugter Zugriffe auf unsere Cloud-Dienste. Wie können wir verhindern werden, dass dies passiert?

Achten Sie darauf, dass die entsprechenden Richtlinien bei den vielen IAM-Konfigurationsprüfungen in Conformity automatisch umgesetzt werden.

Vermeiden Sie Fehlkonfigurationen von Cloud-Services

Kundenmeinungen

„Conformity ist mehr als nur ein Sicherheitstool. Die Lösung lässt mich stets Herr der Lage sein. Ich habe einen globalen Überblick, was in meiner Cloud gespeichert ist, und kann dadurch leichter managen und Maßnahmen ergreifen.“
Jason Cradit, Principal Cloud Architect, 1898 & Co.

Sichere Entwicklung in der Cloud

Das AWS Well-Architected Framework sorgt für ein einheitliches Vorgehen bei der Entwicklung von skalierbaren Cloud-Architekturen. Conformity erlaubt Ihnen, anhand kontinuierlichen Leitlinien für die Cloud-Entwicklung Ihren Beitrag zum Modell der gemeinsamen Verantwortung zu leisten.

Kontinuierliche Compliance-Überwachung

Branchenstandards und Compliance-Anforderungen verändern sich ständig. Nutzen Sie kontinuierliche Scans zur Überprüfung der Compliance und der Branchenstandards in Ihrer Cloud-Infrastruktur und gehen Sie sofort gegen hochriskante Richtlinienverletzungen vor.

Compliance-Logos für DSGVO, NIST 800-53, SOC 2, NIST Cybersecurity Framework, PCI, ISO 27001, HIPPA

Conformity Knowledge Base und Korrekturschritte

Die Trend Micro Knowledge Base ist eine kontinuierlich wachsende Library. Sie enthält beinahe 1.000 Anleitungen für die Konfiguration von Cloud-Infrastrukturen, die die branchenüblichen Best Practices und Compliance-Standards einhalten. Diese Anleitungen umfassen einfache, schrittweise Abhilfemaßnahmen zur Reaktion auf eventuelle Risiken.

Kostenlose Risikoeinschätzung für Public Clouds

Entwickeln Sie eine Cloud-Infrastruktur, die sicher und konform sein muss? Durch eine automatisierte Einschätzung Ihres Cloud-Risikos in Bezug auf Sicherheit, Governance und Compliance finden Sie schnell heraus, wie hoch Ihr Risiko ist. In einer kostenlosen Sitzung führen Cloud-Techniker von Trend Micro diesen Check in Ihrer AWS- und Azure-Cloud-Umgebung für Sie durch.

AWS- und Azure-Logos

Weitere Trend Micro Cloud One™-Services

Conformity ist Teil von Trend Micro Cloud One, einer Plattform für Sicherheitsservices für Unternehmen, die in der Cloud entwickeln. Folgende Komponenten sind enthalten:

Workload Security Laufzeitschutz für Workloads (in virtuellen, physischen, Cloud- und Container-Umgebungen)

Container Security Scannen von Images in der Build-Pipeline

File Storage Security Sicherheit für Cloud-Services für die Speicherung von Dateien und Objekten

Application Security Sicherheit für serverlose Funktionen, APIs und Anwendungen

Network SecurityIPS-Schutz für Cloud-Netzwerkebenen

Open Source Security by Snyk Transparenz und Überwachung von Open-Source-Schwachstellen und Lizenzrisiken

Erste Schritte mit Conformity