Cloudvisory baut auf dem FireEye Cloud-Lösungsportfolio auf und ist eine native Cloud-Sicherheitslösung, die Sicherheitsteams den Überblick und die Kontrolle über heterogene Cloud-Instanzen sowie Fehlkonfigurationen der Infrastruktur gibt. Die Lösung ergänzt Funktionen der Sicherheitsanalyse durch FireEye Helix sowie durch FireEye Detection On Demand.
Während viele Unternehmen ihre IT in die Cloud verlagern, loten Angreifer diese neue Angriffsfäche aus. Cloudvisory-Kunden können die Sicherheits- und Governance-Policies ihrer Cloud- und Container-Plattformen auf dem führenden Mandiant-Wissen über Tools und Techniken von Angreifern aufbauen. Dieses Frontline-Wissen aus erster Hand wird kontinuierlich in die Cloudvisory-Lösung eingespeist, um die Erkennung von Bedrohungen zu verbessern.
Darüber hinaus ist Cloudvisory in FireEye Helix integriert, was orchestrierte Reaktionen auf erkannte Vorfälle ermöglicht, die zudem mit Threat-Intelligence-Daten angereichert mehr Kontext liefern. Mit der Möglichkeit, FireEye Detection On Demand und FireEye Messaging Security zu verbinden, erhalten Sicherheits-Analysten ein sehr solides Werkzeug, Bedrohungen über Cloud-Collaboration-Tools und beliebte Cloud-Speicherlösungen hinweg zu erkennen.
Durch die Verbindung Threat-Intelligence-basierter Sicherheitsanalysen mit einer orchestrierten Reaktion auf Vorfälle profitieren Unternehmen von verwertbaren Erkenntnissen innerhalb einer einheitlichen Sicherheitsarchitektur, die sich über Rechenzentren, private und öffentliche Cloud-Umgebungen erstreckt.
Die Cloudvisory-Lösung bietet:
- einen Überblick über Assets, Workloads und damit verbundene Sicherheitskontrollen und Ereignisse in der gesamten Cloud-Infrastruktur eines Unternehmens durch die konsolidierte Oberfläche
- die Sicherstellung von Compliance-Richtlinien, ohne dass zusätzliche Komponenten zur Bereitstellung wie Agenten, Anwendungen und Funktionen erforderlich sind
- die Blockierung von Angriffen und Verschieben in die Quarantäne mit cloud-nativer Mikrosegmentierung
FireEye Cloudvisory läuft sowohl in AWS, Azure, Google Cloud, Kubernetes und OpenStack als auch in traditionellen virtualisierten und Bare-Metal-Umgebungen. Cloudvisory ist als Service (SaaS) oder On-Premises verfügbar; eigenständig oder integriert mit FireEye Helix.