A tecnologia permite automatizar e simplificar a detecção e resposta de incidentes de segurança em toda a infraestrutura da Amazon Web Services (AWS)

A Sophos, empresa de cibersegurança, revelou as atualizações no Sophos Cloud Optix, solução de gerenciamento de postura de segurança na Nuvem da empresa.

A tecnologia permite automatizar e simplificar a detecção e resposta de incidentes de segurança em toda a infraestrutura da Amazon Web Services (AWS). Com base nos novos modelos de Machine Learning da SophosAI, o Sophos Cloud Optix agora analisa continuamente o AWS CloudTrail para gerar uma visualização da atividade individual dos usuários. 

Ele impulsiona o AWS CloudTrail com uma visão clara e detalhada das atividades dos usuários, irregularidades de alto risco e incidentes de segurança e conformidade em todas as contas AWS, com orientações de correção para as equipes de segurança.

“Classificar e interpretar as milhares de ações de usuários para identificar movimentações suspeitas costumava ser quase impossível. A Sophos está transformando este recurso de processamento de alto volume, dando às equipes de segurança as respostas que necessitam com o clique de um botão”, afirma Scott Barlow, vice-presidente global de MSP e parcerias Cloud da Sophos.

Com a solução, os times de segurança podem identificar instantaneamente atividades incomuns — tais como ações que nunca foram executadas por um usuário ou operações realizadas fora do horário comercial normal, por exemplo, e ficar mais seguros para dedicar sua concentração em inspeções de alertas de alto risco.

O Sophos Cloud Optix protege a AWS e outras workloads da Nuvem contra ameaças avançadas e configurações falhas do ambiente Cloud, além de ser facilmente gerenciado na plataforma Sophos Central, baseada em Cloud Computing ao lado de todo o portfólio de soluções e serviços de cibersegurança.

A solução oferece ampla compatibilidade com soluções de segurança AWS — incluindo integração com o novo Amazon Inspector. O Cloud Optix também se integra com AWS Security Hub, Amazon GuardDuty, AWS CloudTrail, Amazon Macie, AWS Systems Manager e Patch Manager, AWS Firewall Manager, AWS IAM Access Analyzer, Amazon Detective e Amazon Elastic File System.

Foto: Reprodução/ Scott Barlow, vice-presidente global de MSP e parcerias Cloud da Sophos