Trend Micro Cloud One™Conformity
Durchgehende Sicherheit, Compliance und Governance für Ihre Cloud-Infrastruktur
Umfassende Transparenz, automatische Korrektur
Ein einziges Multi-Cloud-Dashboard ermöglicht Ihnen zentrale Transparenz und Überwachung Ihrer gesamten Cloud-Infrastruktur in Echtzeit.
Vergleichen Sie Ihre Umgebung mit über 750 Best Practices zur Konfiguration von Cloud-Infrastrukturen für mehr als 85 Dienste in AWS und Microsoft® Azure®.
Lassen Sie sich Ihren Risikostatus anzeigen und korrigieren Sie Verstöße automatisch, um Ihren Sicherheits- und Compliance-Status kontinuierlich zu verbessern.
Automatisierte Sicherheits- und Compliance-Checks
Führen Sie kontinuierlich Scans aus und prüfen Sie die Einhaltung branchenspezifischer Best Practices, darunter SOC2, ISO 27001, NIST, CIS, DSGVO, PCI DSS, HIPAA, AWS und Azure Well-Architected Frameworks sowie CIS Microsoft Azure Foundations Security Benchmark.
Überprüfen Sie Ihre Infrastruktur mithilfe standardisierter oder anwenderdefinierter Berichte und einer unbegrenzten Kombination von Filtern.
Grundlagen für eine
DevOps-Kultur
Infrastructure as Code (IaC) stellt sicher, dass nur sichere und konforme Vorlagen bereitgestellt werden, und prüft dies anhand von mehr als 400 Best Practices.
Leistungsstarke APIs ermöglichen die problemlose Integration von Funktionen in die CI/CD-Pipeline.
Verbinden Sie sich mit Ihren bevorzugten Ticket-Erstellern oder Anbietern von Kommunikationsdiensten wie Slack®, Jira®, Zendesk®, PagerDuty® und Microsoft® Teams.
So profitieren Sicherheitsteams von Conformity
Wichtige Anwendungsszenarien
Ich nutze einen Cloud-Service, auf dem sensible Daten liegen, die öffentlich zugänglich sind. Wie kann ich die Zugriffsberechtigungen kurzfristig ändern?
Die automatische Korrektur adressiert Datenschutzverletzungen mit hohem Risiko wie den Zugang zu öffentlichem Speicher, um zu verhindern, dass Hacker auf sensible Daten zugreifen.
Mein Team wächst schnell und nutzt Cloud Computing intensiv. Wie behalte ich den Überblick über die verschiedenen Cloud-Services?
Mithilfe einer Multi-Cloud-Ansicht Ihrer AWS- und Azure-Infrastruktur können Sie Ihren Risikostatus und Datenschutzverletzungen einsehen, um schnell auf Verstöße mit hohem Risiko zu reagieren.
Wie kann ich meine Infrastruktur DSGVO-konform gestalten und nachweisen, dass entsprechende Prozesse aufgesetzt sind?
Bleiben Sie DSGVO-konform und führen Sie regelmäßige Infrastrukturchecks in Bezug auf die Verordnung durch. Erstellen Sie außerdem exportierbare Berichte, die Sie für Audits benötigen.
Ich benötige vordefinierte und anwenderdefinierte Berichte über den Sicherheits- und Compliance-Status unserer Cloud-Infrastruktur. Ist das möglich?
Für vorkonfigurierte oder anwenderdefinierte Berichte stehen Ihnen Filter zur Verfügung – zum Beispiel nach Cloud Service Provider, Ressourcentyp, Tags, Regeltyp und Datum. Diese unbegrenzte Kombination von Filtern ermöglicht es Ihnen, Ihre Infrastruktur umfassend zu prüfen.
Wie stelle ich vor der Bereitstellung sicher, dass der von meinem Team entwickelte Code sicher und konform ist?
Mithilfe von CloudFormation Template Scanning können Sie Sicherheits- und Compliance-Checks abrufen, um die Qualität des Codes zu erhöhen, den Ihr Team entwickelt. Beim Scannen werden die IaC-Vorlagen anhand Hunderter von Best Practices auf Verstöße geprüft. Ihr Team erhält Leitlinien, mithilfe derer es Innovationen in der Cloud ohne Bedenken hinsichtlich Sicherheit und Compliance umsetzen kann.
Ich habe Bedenken wegen unbefugter Zugriffe auf unsere Cloud-Ressourcen. Was können wir tun?
Achten Sie darauf, dass die entsprechenden Richtlinien bei den vielen IAM-Konfigurationsprüfungen in Conformity automatisch umgesetzt werden.
Vermeiden Sie Fehlkonfigurationen von Cloud-Services
Kundenmeinungen
„Conformity ist mehr als nur ein Sicherheitstool. Die Lösung lässt mich stets Herr der Lage sein. Ich habe einen globalen Überblick, was in meiner Cloud gespeichert ist, und kann dadurch leichter managen und Maßnahmen ergreifen.“
Jason Cradit, Principal Cloud Architect, 1898 & Co.
Sichere Entwicklung in der Cloud
Das AWS Well-Architected Framework sorgt für ein einheitliches Vorgehen bei der Entwicklung von skalierbaren Cloud-Architekturen. Mithilfe von Conformity können Sie dank kontinuierlicher Cloud-Leitlinien Ihren Beitrag zum Modell der gemeinsamen Verantwortung leisten.
Compliance
Branchenstandards und Compliance-Anforderungen verändern sich ständig. Profitieren Sie von kontinuierlichen Scans auf die Einhaltung von Branchenstandards und Compliance.
Conformity Knowledge Base und Korrekturschritte
Die Knowledge Base von Trend Micro ist eine kontinuierlich wachsende Library mit derzeit mehr als 750 branchenspezifischen Checks und Best Practices für Ihre Public Cloud. Mithilfe einfacher, detaillierter Regeln für die Korrektur können Sie Risiken beseitigen.
Wenn Sie Ihre Prozesse weiter automatisieren möchten, ist Conformity das Mittel der Wahl. Die Lösung scannt Cloud-Ressourcen und -Services automatisch anhand dieser Best Practices und liefert Ihnen ein positives oder negatives Resultat. Sie müssen Fehlkonfigurationen nicht mehr manuell aufspüren. Nutzen Sie die Auto-Korrektur-Funktionen für alle Regeln, die automatisch überprüft werden sollen.
Die Kombination aus Echtzeitüberwachung und vereinfachten, direkt verwendbaren Informationen zu Korrekturen ermöglicht es Unternehmen, schnell in die Cloud zu migrieren. Sie können DevOps-Prozesse einführen und andere Cloud-Projekte realisieren, ohne befürchten zu müssen, dass Sie dabei Schwachstellen schaffen oder die Zuverlässigkeit kompromittieren.
Kostenlose Risikoeinschätzung für Public Clouds
Entwickeln Sie eine Cloud-Infrastruktur, die sicher und konform sein muss? Durch eine automatisierte Einschätzung Ihrer Cloud-Infrastruktur in Bezug auf Sicherheit, Governance und Compliance finden Sie schnell heraus, wie hoch Ihr Risiko ist. In einer kostenlosen Sitzung führen Cloud-Techniker von Trend Micro diesen Check in Ihrer AWS- und Azure-Cloud-Umgebung für Sie durch.
Weitere Trend Micro Cloud One™-Services
Conformity ist Teil von Trend Micro Cloud One, einer Plattform für Sicherheitsservices für Unternehmen, die in der Cloud entwickeln. Folgende Komponenten sind enthalten:
Workload Security Laufzeitschutz für Workloads (in virtuellen, physischen, Cloud- und Container-Umgebungen)
Container Security Scannen von Images in der Build-Pipeline
File Storage Security Sicherheit für Cloud-Services für die Speicherung von Dateien und Objekten
Application Security Sicherheit für serverlose Funktionen, APIs und Anwendungen
Network SecurityIPS-Schutz für Cloud-Netzwerkebenen
Erste Schritte mit Conformity