Applicazioni cloud: rilevamento e blocco degli attacchi in tempo reale

Notizie brevi sulla sicurezza informatica B2B

Condividi post

La prima soluzione del settore che combina osservabilità multicloud e AIOps avanzati con gestione e mitigazione delle vulnerabilità in tempo reale. Dynatrace integra il rilevamento e il blocco delle intrusioni in tempo reale, migliorando la sicurezza delle applicazioni cloud.

Dynatrace, la "Software Intelligence Company", ha esteso l'Application Security Module. Ora offre il rilevamento automatico in tempo reale e la mitigazione degli attacchi. Questo protegge dagli attacchi injection che sfruttano vulnerabilità critiche come Log4Shell. Dynatrace integra quindi le funzioni esistenti come il rilevamento automatico delle vulnerabilità di runtime nelle applicazioni native del cloud e nei carichi di lavoro dei container. Ora le organizzazioni possono proteggere le loro applicazioni in tempo reale e aumentare l'automazione DevSecOps per migliorare la sicurezza dei loro servizi digitali e accelerare il throughput.

La protezione proattiva è essenziale

"È imperativo proteggere in modo proattivo tutti i nostri sistemi per mitigare i rischi per la sicurezza", ha affermato David Catanoso, direttore ad interim delle soluzioni cloud e edge nelle operazioni infrastrutturali presso il Dipartimento per gli affari dei veterani degli Stati Uniti. “Adottiamo un approccio alla sicurezza multistrato e approfondito. Dynatrace è una delle soluzioni utilizzate perché scopre rapidamente le vulnerabilità nelle applicazioni monitorate nei nostri cloud. Ad esempio, con la vulnerabilità Log4Shell, la piattaforma ha identificato immediatamente e accuratamente dove siamo stati colpiti e ha dato la priorità ai sistemi e agli ambienti di runtime che richiedevano un'attenzione immediata. È stata in grado di salvarci dal perdere tempo in riunioni di crisi e perseguire falsi positivi.

Dynatrace Smartscape fornisce una topologia continuamente e automaticamente aggiornata. Davis, il motore AI della piattaforma Dynatrace, fornisce visibilità in tempo reale e prioritizzazione delle vulnerabilità. Questa combinazione consente a Dynatrace di migliorare la sicurezza delle applicazioni:

  • Identificazione accurata e definizione delle priorità delle vulnerabilità: i team acquisiscono una chiara comprensione delle principali vulnerabilità da correggere. Non è più necessario dedicare tempo alla ricerca di falsi positivi.
  • Correzione proattiva delle vulnerabilità: consente l'integrazione con le toolchain DevOps, incluse offerte come Atlassian, Slack e ServiceNow.
  • Rilevamento e mitigazione automatizzati degli attacchi: la soluzione fornisce l'autoprotezione delle applicazioni runtime per le principali minacce identificate dall'Open Web Application Security Project (OWASP). Questi includono iniezioni SQL e iniezioni di comandi.

AI: visibilità in tempo reale e prioritizzazione delle vulnerabilità

"Le aziende vogliono migliorare la loro sicurezza attraverso i test delle applicazioni e i processi DevSecOps, ma questo non è sufficiente per gli ambienti cloud-native altamente dinamici", ha affermato Steve Tack, SVP of Product Management, Dynatrace. “Per aiutare i nostri clienti a essere proattivi, innovativi e sicuri, abbiamo aggiunto la capacità di bloccare automaticamente gli attacchi in tempo reale ai nostri punti di forza esistenti di identificazione e definizione delle priorità delle vulnerabilità. Con l'intelligence e l'automazione di Dynatrace, le organizzazioni possono ridurre i rischi durante il ciclo di sviluppo del software, accelerare il throughput e proteggere i carichi di lavoro e le applicazioni cloud moderni".

Altro su Dynatrace.com

 


A proposito di Dynatrace

Dynatrace offre software intelligence per semplificare la complessità del cloud e accelerare la trasformazione digitale. Con un'osservabilità altamente scalabile automatica e intelligente, la nostra piattaforma all-in-one fornisce risposte precise sulle prestazioni e sulla sicurezza delle applicazioni, sull'infrastruttura sottostante e sull'esperienza di tutti gli utenti. Ciò consente alle aziende di innovare più velocemente, lavorare insieme in modo più efficiente e generare valore aggiunto con uno sforzo notevolmente inferiore.


Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

La legge sull’AI e le sue conseguenze sulla protezione dei dati

Con la legge sull’AI è stata approvata la prima legge sull’IA che concede ai produttori di applicazioni AI un periodo di sei mesi e mezzo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

L'intelligenza artificiale su Enterprise Storage combatte il ransomware in tempo reale

NetApp è uno dei primi a integrare l'intelligenza artificiale (AI) e il machine learning (ML) direttamente nello storage primario per combattere il ransomware ➡ Leggi di più