Ansichten:

TrendAI Vision One™ Cloud IPS bietet TrendAI Vision One™ verwaltete IPS-Regelgruppen für Amazon Web Services (AWS) Netzwerk-Firewall durch die Integration von Partner Managed Rules. Diese Integration erfordert keine zusätzlichen Bereitstellungen oder Infrastrukturänderungen, nachdem Cloud IPS in AWS aktiviert ist.

Hauptfunktionen:
  • Native Integration: Fügen Sie TrendAI Vision One™ verwaltete Regelgruppen direkt zu AWS Network Firewall Policies hinzu.
  • Keine Infrastrukturänderungen: Keine Änderungen der Routing oder zusätzliche Geräte erforderlich.
  • Bedrohungsinformationen: Signaturen von Digital Vaccine™ und Zero Day Initiative (ZDI), die Malware und CVE-Exploits abdecken.
  • Automatische Updates: TrendAI Vision One™ aktualisiert Regelgruppen automatisch.
Hinweis
Hinweis
Cloud IPS unterstützt derzeit nur AWS.
Cloud IPS integriert sich nahtlos mit AWS Network Firewall, um einen Inline-Bedrohungsschutz sowohl für eingehenden als auch ausgehenden Datenverkehr zu bieten:
  1. Netzwerkverkehr wird entweder über das Internet-Gateway aus dem Internet oder von Ihrer internen Anwendung in einem Subnetz erzeugt.
  2. AWS Network Firewall überprüft den Datenverkehr mithilfe von TrendAI Vision One™ verwalteten Regeln (Malware, Client-seitige CVE und Server-seitige CVE).
  3. Der überprüfte Datenverkehr wird an das Ziel weitergeleitet (entweder Ihr Anwendungs-Subnetz oder das Internet).

Regelgruppen

Die folgenden Regelgruppen werden von TrendAI Vision One™ bereitgestellt, um Ihre AWS-Umgebungen zu schützen.
  • Malware-Schutz
    • Regelgruppe: TrendAI-MalwareBlockStrictOrder
    • Blockiert ausgehenden C2-Verkehr von malware-infizierten Workloads.
  • Client-seitiger CVE-Schutz
    • Regelgruppe: TrendAI-CVEClientBlockStrictOrder
    • Blockiert ausgehenden Datenverkehr, der versucht, clientseitige Schwachstellen auszunutzen.
  • Serverseitiger CVE-Schutz
    • Regelgruppe: TrendAI-CVEServerBlockStrictOrder
    • Blockiert eingehenden Datenverkehr, der versucht, serverseitige Schwachstellen auszunutzen.
Hinweis
Hinweis
Vorab-Offenlegungs-ZDI-Filter sind nicht enthalten.