統合とコラボレーション

Cloud Optix をお客様の Splunk SIEM システムと統合すると、セキュリティイベントのクイック通知を受信し、セキュリティ運用チームの可視性を向上させます。

Cloud Optix によって検出されたクラウドセキュリティイベントを Azure Sentinel ワークスペースに送信し、送信された警告レベル (緊急、高、中、低) をカスタマイズします。

Cloud Optix が検出したクラウドセキュリティイベントを PagerDuty に送信し、送信された警告レベル (緊急、高、中、低) をカスタマイズします。

Cloud Optix が検出したセキュリティイベントに、選択した Slack チャネルにクイック通知を送信します。

loud Optix が検出したセキュリティイベントに、選択したチームにクイック通知を送信します。

Cloud Optix が検出したセキュリティイベントに、選択した Amazon Simple Notification Service (SNS) にクイック通知を送信します。

Cloud Optix AWS ホストインベントリをフィルタリングすると、Amazon Inspector の検出結果がある EC2 インスタンスを迅速に特定します。一方、ネットワークトポロジの CVE フィルタリングを使用すると、Amazon Inspector で検出された CVE がある EC2 インスタンスを重要度に基づいてハイライトします。

AWS Systems Manager が EC2 管理コンソールで有効になっている場合、Cloud Optix コンソールで EC2 インスタンスのパッチステータスを受信します。

Cloud Optix Rest API を使用することで、チームは使用しているコードリポジトリ (例 Gitlab) に関係なく 、開発のどの段階でも (ソースコントロールにアップロードする前でも) Infrastructure-as-a-Service テンプレートをスキャンできます。

GitHub リポジトリ内の Infrastructure-as-a-Service テンプレートを自動的にスキャンし、構成ミス、埋め込まれた機密情報、パスワード、キーを検出してから、本番環境に移行します。Cloud Optix は、Terraform、AWS CloudFormation、Ansible、Kubernetes、および Azure Resource Manager (ARM) テンプレートファイルをチェックします。

Bitbucket リポジトリ内の Infrastructure-as-a-Service テンプレートを自動的にスキャンし、構成ミス、埋め込まれた機密情報、パスワード、キーを検出してから、本番環境に移行します。Cloud Optix は、Terraform、AWS CloudFormation、Ansible、Kubernetes、および Azure Resource Manager (ARM) テンプレートファイルをチェックします。

DevOps チームは、Jenkins ビルドパイプラインで直接 API を介してアラートを生成することで、本番環境へ導入する前に、構成の問題、埋め込まれた機密情報、パスワード、キーを修正できます。

Cloud Optix が検出したセキュリティイベントに、選択した Amazon Simple Notification Service (SNS) にクイック通知を送信します。

集約された Amazon GuardDuty 警告がリージョンに関係なく Cloud Optix ダッシュボードに表示されます。オンにすると、Jira、Slack、ServiceNow など他の統合機能が自動的に GuardDuty で作動します。

Cloud Optix は、AWS CloudTrail ログを使用してアクティビティをプロファイリングするために機械学習を活用して、特定のアクティビティが「高リスク」であるかどうかを過去のアクティビティに基づいて判断します。

クロスアカウントと外部アカウントの Amazon S3 アクセスを簡単に検出します。CloudOptix コンソールで提供される IAM Access Analyzer の解析結果は、AWS 環境にある数百、または数千ものポリシーを一瞬で分析します。

詳細 (英語) はこちら

Amazon Detective の統合により、AWS アカウント間で異なるアクションを接続することで、挙動パターンを迅速に調査し、セキュリティ検出結果の根本原因と影響を受けたリソースを把握することができます。

詳細はこちら

Cloud Optix は、コストを最適化するためのソフォス独自の推奨事項と、組織が必要とする AWS サポートプランを構築する際の AWS Trusted Advisor との統合という、両方の利点を提供します。

Cloud Optix AWS ホストインベントリをフィルタリングすると、Amazon Inspector の検出結果がある EC2 インスタンスを迅速に特定します。一方、ネットワークトポロジの CVE フィルタリングを使用すると、Amazon Inspector で検出された CVE がある EC2 インスタンスを重要度に基づいてハイライトします。

AWS Systems Manager が EC2 管理コンソールで有効になっている場合、Cloud Optix コンソールで EC2 インスタンスのパッチステータスを受信します。

Cloud Optix によって検出されたクラウドセキュリティイベントを Azure Sentinel ワークスペースに送信し、送信された警告レベル (緊急、高、中、低) をカスタマイズします。

Cloud Optix のコスト監視は、Azure Advisor と直接統合されているので、組織は同じコンソールで AWS と同時に Azure のコストを削減するための推奨事項を受け取ることができます。