公有云安全运营

跨账户建模和执行金本位政策, 项目, 地区, 虚拟网络, 容器, serverless应用程序, 和资源.

请求一个演示免费试用

强大的网络拓扑和流的可视化快速评估

跨多个公共云的安全策略的一致管理

在5分钟内完成安装，无需安装软件或部署代理

In-place remediation and active security enforcement; not just monitoring

云原生、无代理安全技术，保护所有云资产

跨容器、无服务器应用程序和资源的自动化安全性

一站式解决方案

创新的CloudGuard平台旨在成为大型公共云环境中轻松管理网络安全的一站式解决方案. CloudGuard提供了一个完整的功能范围，允许管理员可视化网络拓扑和流, 评估安全的姿势, 检测错误配置和攻击表面, 金本位政策模型, 防范攻击和内部威胁, 并遵循云上的安全最佳实践.

观看视频

一流的安全

CloudGuard将不同的公共云提供商通过api公开的云本地安全控制与云无关的策略自动化结合起来，提供全面的安全控制多重云跨Amazon Web服务(AWS)的安全管理, 微软Azure和谷歌云平台(GCP). CloudGuard提供一流的基于行业的安全策略，最大限度地保护和维护多个帐户的健康安全态势, 项目, 区域和虚拟网络.

“我们利用CloudGuard来保护我们不断增长的分布式云文件存储环境. CloudGuard通过按需动态访问租赁为我们提供了改进的访问控制，并通过详细的审计和警报为我们提供了改进的安全性和遵从性.”

-曼尼·兰登，思杰安全合规部高级经理

公有云安全特性

可见性

一个强大的可视化工具，可以构建云资产的实时拓扑结构, 包括安全组, 实例, 防火墙和更多. CloudGuard收集所需的信息，并根据云实体对公众的暴露程度自动对其进行分类, 允许管理员发现错误配置和安全威胁，并进行补救. 用户甚至可以上传CloudFormation模板(cft)，在部署前进行检查和协作.

自动修复

内置的功能可以修复可能导致云环境暴露的问题, 如配置错误, 打开IP端口, 和未经授权的修改. CloudGuard提供了跨帐户安全组策略的直观管理, 项目, 一个地方的区域和虚拟网络. CloudGuard通过IP列表和DNS对象公开了一种面向对象的网络管理方法, 并提供丰富的可操作警报和广泛的审计功能，使该平台成为安全管理的权威系统.

动态访问租赁

有时间限制的, 对云环境中的服务和端口的按需访问, 允许管理员在不限制访问的情况下采用并保持默认关闭的安全状态. 通过按需提供对云服务的有时间限制的访问, Dynamic Access lease通过减少攻击面，将外部威胁的风险降至最低，同时允许合法用户通过单击按钮获得所需的访问，而无需使用繁琐的安全机制(如vpn).