Accélérer avec AWS. Sécuriser avec Sophos.
Évoluez rapidement et restez en sécurité avec la sécurité du Cloud de Sophos pour AWS.
- Protection contre les menaces, surveillance et réponse 24h/24, 7j/7 pour AWS
- Protection des charges de travail dans le Cloud pour Amazon EC2, conteneurs et AWS Lambda.
- Sécurité des réseaux avec haute disponibilité et mise à l’échelle automatique
Détection et réponse aux menaces dans le Cloud 24h/24, 7j/7
Sophos permet aux équipes d’évoluer rapidement et de rester en sécurité dans le Cloud avec une protection contre les menaces et une surveillance des ressources AWS 24h/24 et 7j/7. Notre approche connectée, gérée depuis une console unique, protège les charges de travail, les données et les applications fonctionnant sur AWS dès le développement grâce à une suite complète de protections automatisées et de services de réponse aux menaces gérés 24h/24 et 7j//7.
Gestion de la posture de sécurité du Cloud (CSPM)
Surveillez l’infrastructure AWS et intégrez-la aux pipelines CI/CD, en prenant en charge la norme AWS Foundations Benchmark de CIS pour réduire de manière proactive les vulnérabilités, les erreurs de configurations et les identités non sécurisées.
Protection d’Amazon EC2
Bloquez les ransomwares et les menaces avancées ciblant les instances Amazon EC2 et Amazon WorkSpaces avec une protection qui inclut le XDR et la gestion de la posture de sécurité dans le Cloud.
Protection d’AWS Lambda
Maintenez une infrastructure sans serveur et protégez vos actifs contre les contenus malveillants en intégrant les API de collecte de renseignements sur les menaces des SophosLabs dans les fonctions AWS Lambda.
Pare-feu au périmètre du Cloud
Protégez les environnements AWS contre les menaces réseau, maintenez la disponibilité des applications Web et étendez votre réseau sécurisé grâce à un réseau SD-WAN flexible, un accès réseau Zero Trust et une connectivité VPN.
Protection contre les menaces, surveillance et réponse 24h/24, 7j/7
Déchargez-vous du poids de la surveillance et de la réponse aux menaces 24 h/24 et 7 j/7 grâce à une équipe de services managés proactive qui surveille et répond aux menaces 24 h/24 et 7 j/7.
Des entreprises de premier plan nous font confiance
Protéger les systèmes et les données, où qu’ils se trouvent
La sécurité du Cloud Sophos fait partie de l’écosystème de cybersécurité adaptatif (ACE) de Sophos, une plateforme centralisée et un data lake, qui rassemble et analyse les données et les renseignements sur les menaces provenant des capteurs de produits dans votre environnement AWS et hybride. Elle bloque automatiquement le plus grand nombre d’activités malveillantes possible, tout en permettant aux opérateurs de rechercher et de détecter les signaux plus faibles des menaces et de les empêcher de se transformer en violations.
Protection contre les menaces, surveillance et réponse 24h/24, 7j/7
Répondez plus rapidement aux événements de sécurité sur AWS grâce à une solution de cybersécurité unique, combinant une protection automatisée et des services de réponse aux menaces gérés 24 h/24 et 7 j/7, qui sécurise les données, prévient les vulnérabilités de manière proactive et bloque les menaces avancées.
- Combinez la gestion de la posture et la conformité du Cloud, un pare-feu, la protection des charges de travail dans le Cloud et la protection Endpoint.
- Réponse aux menaces managée 24/7 pour surveiller en permanence les environnements AWS et pour analyser et trier les événements de sécurité.
- Le déploiement flexible permet de gérer la protection en interne ou par le biais d’un partenaire Sophos MSP (Managed Security Partner) pour une tranquillité d’esprit totale.
Témoignage de nos clients
Pourquoi Johnson Controls fait confiance à Sophos pour protéger ses actifs les plus précieux.
How Johnson Controls secured their cloud transformation with Sophos Cloud Security
Détectez automatiquement les déploiements non sécurisés
Concevez des environnements conformes aux bonnes pratiques de sécurité AWS et maintenez-les avec Sophos Cloud Optix. Ce service sans agent surveille en permanence les ressources AWS, offrant la visibilité nécessaire pour identifier de manière proactive les activités non autorisées, les vulnérabilités et les erreurs de configuration.
- Inventaire complet des ressources AWS et visualisations du réseau des groupes de sécurité, Amazon EC2, ECR, Amazon EKS, stockage Amazon S3, AWS IAM, AWS Lambda et plus encore.
- Identifiez automatiquement les mauvaises pratiques de sécurité et de conformité qui exposent les organisations, avec des mesures correctives guidées et la prise en charge de la norme AWS Foundations Benchmark de CIS (Center for Internet Security).
- Des filtres intelligents analysent et priorisent les risques de sécurité identifiés par Amazon GuardDuty, AWS CloudTrail et d’autres services AWS.
- Intégrez la sécurité dans le pipeline DevOps CI/CD pour analyser les images de conteneurs ECR, les modèles AWS CloudFormation, et plus encore, afin de bloquer les vulnérabilités avant le déploiement.
Gérez les identités avant qu’elles ne soient exploitées
Mettez en place un accès sur le principe du moindre privilège et mettez fin aux rôles IAM (Identity Access Management) AWS sur-privilégiés et aux identifiants de comptes cloud AWS utilisés à mauvais escient.
- Visualisez les rôles IAM complexes et imbriqués pour mettre en évidence les accès sur-privilégiés, et créez des politiques IAM adaptées pour garantir que toutes les identités n’effectuent que les actions nécessaires à leur travail et rien de plus.
- Reliez des actions isolées grâce à SophosAI pour identifier des modèles d’accès et des emplacements inhabituels en temps quasi réel afin d’identifier le vol d’identifiants.
- Détectez et étudiez les anomalies à haut risque dans le comportement des rôles IAM des utilisateurs. SophosAI pour AWS CloudTrail vous aide à identifier rapidement les activités malveillantes des rôles compromis afin d’éviter toute violation.
Sécurisez les charges de travail et les données Cloud d’AWS
Enveloppez la protection Sophos autour d’Amazon EC2, AWS Lambda, le registre de conteneurs Elastic et les images de conteneurs Docker Hub pour protéger les charges de travail Cloud, les applications et les données dans le Cloud.
- Protégez les charges de travail Amazon EC2 contre les ransomwares et les menaces inédites, contrôlez les applications, verrouillez les configurations sécurisées et surveillez les modifications des fichiers système critiques avec Sophos Intercept X.
- Étendez les évaluations de vulnérabilité à Amazon EC2, aux services de base de données, à AWS Lambda et à d’autres éléments grâce aux outils de gestion de la posture intégrés dans Sophos Intercept X.
- Créez des applications web sécurisées dans des environnements sans serveur avec les API SophosLabs Intelix qui fournissent la recherche de menaces et des analyses anti-malware automatisées.
Étendez vos sources de données avec Sophos XDR
Sophos Intercept X with XDR permet aux équipes de sécurité d’être plus proches de l’occurrence d’un événement de sécurité, avec des capacités de détection multiplateformes qui peuvent fournir une meilleure compréhension et un meilleur contexte aux incidents.
- Sophos Extended Detection and Response (XDR) va au-delà des systèmes endpoint, en exploitant les sources de données du réseau, de la messagerie SaaS, des charges de travail Cloud et de l’environnement Cloud AWS.
- Utilisez les données du journal AWS CloudTrail pour rechercher des preuves de l’activité de la console AWS, des API et de l’interface CLI généralement associées à des tactiques d’attaque, notamment les événements d’accès et l’élévation des privilèges.
- Corrélez les indicateurs de compromission provenant de plusieurs sources de données pour identifier, localiser et neutraliser rapidement une menace.
Sécurité des réseaux et des applications
Sophos intègre plusieurs technologies de sécurité de pointe dans une instance EC2 unique et préconfigurée pour protéger les environnements AWS contre les menaces réseau connues et émergentes tout en maintenant la disponibilité des applications Web.
- Gagnez du temps en déployant plusieurs produits de sécurité réseau grâce à un pare-feu complet en périmètre du Cloud, incluant IPS, ATP et filtrage des URL.
- Sophos Web Application Firewall (WAF) renforce vos charges de travail Cloud contre les tentatives de piratage tout en offrant un accès sécurisé aux utilisateurs grâce à l’authentification reverse proxy.
- La haute disponibilité garantit que les applications et les utilisateurs peuvent toujours se connecter.
- Les options flexibles de connectivité SD-WAN, d’accès réseau Zero Trust et VPN vous permettent de connecter n’importe qui, n’importe où.
- Vous avez besoin d’évolutivité ? Sophos UTM Firewall offre une solution distincte pour ces environnements dynamiques.
Vous êtes la cible d’une cyberattaque active ?
Si vous avez besoin d’une assistance immédiate mais que vous n’êtes pas encore client de Sophos, nous pouvons vous aider. Avec Sophos Rapid Response, nous vous aidons à sortir rapidement de la zone de danger grâce à notre équipe d’experts en réponse aux incidents disponible 24h/24 et 7j/7. La prise en charge (onboarding) s’effectue en quelques heures seulement et la plupart des clients bénéficient sous 48 h du processus de priorisation (triage) permettant de définir les actions à mener.
En savoir plusObtenir une assistance immédiate
Vous subissez un incident actif et êtes intéressé par le service Rapid Response ? Appelez le numéro ci-dessous correspondant à votre pays pour être mis en relation avec l’un de nos conseillers.
États-Unis : +1 408 746 1064
Australie : +61 272 084 454
Canada : +1 778 589 7255
France : +33 1 86 53 98 80
Allemagne : +49 611 711 86 766
Royaume-Uni : +44 1235 635 329
Moderniser l’approvisionnement en cybersécurité avec AWS Marketplace
La sécurité du Cloud Sophos est disponible sur AWS Marketplace afin d’aider les clients à améliorer leurs processus d’approvisionnement pour s’adapter à la vitesse du Cloud tout en maintenant la gouvernance. Et, en même temps, de compter tout engagement de consommation contractuel AWS déjà en place.
Démarrer aujourd’hui
Essayez Sophos Central, une console unique regroupant la gestion de la posture et la conformité, un pare-feu et la protection des charges de travail dans le Cloud.