Check Point加入風險管理引擎 智慧風險防範更快修復

網絡安全解決方案供應商Check Point為Check Point CloudGuard雲端原生應用保護平台 (CNAPP) 加入風險管理引擎及一系列新功能。新增功能包括智能風險優次排序、無代理掃描、授權管理和流程安全。新功能注重網絡安全情境、速度和自動化，可支援雲端安全操作，簡化傳統獨立雲端安全警報和降低開支，使安全團隊能夠專注從代碼到雲端整個應用生命週期的全面威脅防禦，同時為DevOps提供靈活性。

全新功能將為企業帶來更全面保護

更新後的Check Point CloudGuard具備有效風險管理能力、雲端身份和授權管理、無代理工作負載狀態和流程安全工具，可為企業提供智慧風險優次排序，支援團隊在整個軟體開發生命週期根據風險高低，快速消除配置錯誤和超許可權訪問等重大漏洞。這有助簡化企業內部協作，聚焦重要的威脅，最大限度地降低網絡安全的複雜性，從而減少威脅。

Check Point香港及澳門區總經理周秀雲表示：「隨著雲端普及化，簡化雲端安全防護的能力至關重要。強化有效風險管理和Check Point CloudGuard的CNAPP功能後，我們可幫助企業提早防禦CNAPP，並採取預防為主、易於管理的雲端安全方案。 借助我們的情境為本的人工智慧和風險評分引擎，安全團隊無需手動確定優先處理對哪些警報，能讓客戶放心遷移關鍵工作負載到雲端。」

Check Point CloudGuard整合具備新一代CNAPP功能的工具，採用ShiftLeft工具消除DevSecOps障礙。 Check Point CloudGuard現可簡化下列工作：

• 有效風險管理(ERM)：CloudGuard的ERM引擎能根據工作負載狀態、身份權限、攻擊路徑分析及應用程式價值多項資訊，因應風險進行優次排序，並提供切實可行的修復指引。 安全團隊可專注處理重大威脅，最大限度縮小人手管理的安全防護範圍，以最大安全保障。
• 雲端身份和授權管理(CIEM)：CIEM功能可瞭解使用者和雲端服務的有效許可權，識別風險，並自動生成明確的最低許可權角色最低權限建議，以減少訪問並撤銷未使用的許可權限。 通過將 CIEM內置到ERM後中，使用者可以瞭解他們的許可權限，並在其雲端環境中執行最低許可權限原則。
• 無代理工作負載狀態(AWP)：AWP擴展CloudGuard的無代理基礎設施覆蓋範圍，涵蓋工作負載。AWP可掃描並識別所有雲端工作負載 (包括虛擬機器、容器和無伺服器函數) 中的風險，包括配置錯誤、惡意軟體檢測、漏洞和密鑰。借助這種無代理部署模型，安全團隊能在不影響性能下，獲得大量工作負載安全的深度情報。
• 流程安全：流程安全功能全面整合Spectral產品，可檢測並解決CloudGuard中的配置錯誤、密鑰和漏洞等問題。採取開發人員優先的安全防護可擴展工作負載保護至 CI/CD 流程，在潛在問題觸及生產環境前解決威脅。安全團隊可從設計開始保護雲端應用安全，及早防禦CNAPP。

與Samsung合作提升流動裝置安全

Check Point同時公佈與Samsung Electronics合作，為企業強化安全保障，應對日益猖獗的流動裝置攻擊。Check Point與Samsung Electronics的綜合解決方案可協助企業預防複雜的流動裝置攻擊，保障日漸依賴流動裝置工作的員工免受威脅，安全進行重要工作及使用敏感資料。

Check Point Harmony Mobile現已整合至Samsung Knox安全及裝置管理平台，預防惡意應用程式的運行、安裝，以及干擾其他應用程式。最新解決方案運用Harmony Mobile的人工智能科技、裝置為本行為分析，以及Check Point ThreatCloud全球威脅情報，提升流動裝置安全保障。

網絡安全能力得到高度評價

Check Point 及旗下解決方案獲多個獨立機構認可，包括：

• Miercom：Check Point Quantum網路安全平台在Miercom 2023年新一代防火牆 (NGFW) 安全基準測試報告獲得接近滿分的得分，其惡意軟體攔截率和網路釣魚防禦率高達99.7%和99.9%。被測試競爭對手的平均惡意軟體攔截率僅為54.1%。
• Frost & Sullivan：Check Point在Frost Radar 2022年全球雲端原生應用保護平台報告中被評為領導者。Check Point獲評為創新和研發領域的領導者，其「全面整合雲端遷移安全防護能力，賦能DevOps安全團隊」的表現廣受好評。