クラウド アプリケーション: リアルタイムの攻撃検出とブロック

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

マルチクラウドのオブザーバビリティと高度な AIOps をリアルタイムの脆弱性管理と軽減と組み合わせた業界初のソリューションです。 Dynatrace は、リアルタイムの侵入検知とブロックを統合し、クラウド アプリケーションのセキュリティを強化します。

「Software Intelligence Company」である Dynatrace は、Application Security Module を拡張しました。 攻撃のリアルタイムの自動検出と軽減を提供するようになりました。 これにより、Log4Shell などの重大な脆弱性を悪用するインジェクション攻撃から保護されます。 したがって、Dynatrace は、クラウドネイティブ アプリケーションやコンテナー ワークロードのランタイム脆弱性の自動検出などの既存の機能を補完します。 組織はアプリケーションをリアルタイムで保護し、DevSecOps の自動化を強化して、デジタル サービスのセキュリティを改善し、スループットを加速できるようになりました。

プロアクティブな保護が不可欠

「セキュリティ リスクを軽減するために、すべてのシステムをプロアクティブに保護することが不可欠です。 「私たちは、セキュリティに対して多層的で詳細なアプローチを採用しています。 Dynatrace は、クラウド内の監視対象アプリケーションの脆弱性を迅速に発見するため、使用されるソリューションの 4 つです。 たとえば、LogXNUMXShell の脆弱性では、プラットフォームは、影響を受けた場所を即座に正確に特定し、早急な対応が必要なシステムとランタイム環境に優先順位を付けました。 彼女のおかげで、危機管理会議で時間を無駄にしたり、誤検知を追求したりする必要がなくなりました。」

Dynatrace Smartscape は、継続的かつ自動的に更新されるトポロジを提供します。 Dynatrace プラットフォームの AI エンジンである Davis は、リアルタイムの可視性と脆弱性の優先順位付けを提供します。 この組み合わせにより、Dynatrace は次の方法でアプリケーションのセキュリティを向上させることができます。

  • 脆弱性の正確な特定と優先順位付け - チームは、修正すべき上位の脆弱性を明確に理解できます。 誤検知の検索に時間を費やす必要がなくなりました。
  • プロアクティブな脆弱性修正 – これにより、Atlassian、Slack、ServiceNow などの製品を含む DevOps ツールチェーンとの統合が可能になります。
  • 自動化された攻撃の検出と緩和 - このソリューションは、Open Web Application Security Project (OWASP) によって特定された上位の脅威に対してランタイム アプリケーションの自己保護を提供します。 これらには、SQL インジェクションとコマンド インジェクションが含まれます。

AI: 脆弱性のリアルタイムの可視化と優先順位付け

Dynatrace の製品管理担当上級副社長である Steve Tack 氏は、次のように述べています。 「お客様が積極的、革新的、かつ安全に行動できるようにするために、脆弱性の特定と優先順位付けという既存の強みに加えて、攻撃をリアルタイムで自動的にブロックする機能を追加しました。 Dynatrace のインテリジェンスと自動化により、組織はソフトウェア開発サイクル全体でリスクを軽減し、スループットを加速し、最新のクラウド ワークロードとアプリケーションを保護できます。」

詳細は Dynatrace.com をご覧ください

 


ダイナトレースについて

Dynatrace は、ソフトウェア インテリジェンスを提供して、クラウドの複雑さを簡素化し、デジタル トランスフォーメーションを加速します。 自動でインテリジェントな高度にスケーラブルなオブザーバビリティを備えた当社のオールインワン プラットフォームは、アプリケーションのパフォーマンスとセキュリティ、基盤となるインフラストラクチャ、およびすべてのユーザーのエクスペリエンスに関する正確な回答を提供します。 これにより、企業はより迅速に革新し、より効率的に連携し、大幅に少ない労力で付加価値を生み出すことができます。


トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む