# CloudGuard для бессерверной безопасности

CloudGuard Unified Workload Protection обеспечивает полную безопасность жизненного цикла бессерверных приложений,

что обеспечивает оценку уязвимостей, управление высокой точностью и защиту рабочих нагрузок бессерверных функций — от разработки до среды выполнения в облачной среде.

**Вебинар:** Унифицированная защита рабочих нагрузок от CI/CD до среды выполнения **[WATCH NOW](https://www.brighttalk.com/webcast/16731/490140?utm_source=cp-home&utm_medium=cp-website&utm_campaign=pm_wb_21q2_amer_cloudguard_workload_customer_webinar)**

### сетей

Непрерывное функциональное сканирование для наблюдения и предотвращения угроз

### Автоматизация

Автоматическая защита с минимальными привилегиями для функций, журналов и баз данных

### Повсюду

Внедрите возможности средств обеспечения статуса безопасности в процесс непрерывной интеграции и развертывания программного обеспечения (CI/CD) для обнаружения и устранения рисков

**Электронная книга:** Преимущества защиты бессерверных решений **[СКАЧАТЬ](https://pages.checkpoint.com/serverless-security-advantage-ebook.html)**

## Бессерверная самозащита

Инновационная платформа CloudGuard, ориентированная на защиту исходного код, позволяет автоматизировать защиту и визуализацию облачных бессерверных приложений от разработки до среды выполнения, что дает возможность организациям безопасно внедрять инновации на скорости облаков. Анализируя код бессерверного приложения до и после развертывания, организации могут достичь непрерывного бессерверного обеспечения безопасности - автоматическая настройка безопасности ОС приложений, минимизация площади атак и упрощение контроля уязвимостей. Используя алгоритмы машинного анализа и глубокого обучения, CloudGuard строит модель нормального поведения приложений и функций для обнаружения и блокирования атак прикладного уровня для

повышения бессерверной безопасности.

## Стратегии бессерверной безопасности для AWS Lambda

Чтобы оптимизировать безопасность развертываний AWS Lambda, важно интегрировать еще один слой защиты для безопасности самого кода во время разработки и выполнения, обеспечивая при этом видимость и скорость.

Ознакомьтесь с дополнительными передовыми методами улучшения безопасности функций AWS Lambda.

## Почему стоит выбрать CloudGuard для защиты бессерверных приложений?

- **Улучшенная бессерверная наблюдаемость:** непрерывно сканируйте бессерверные функции, чтобы повысить уровень безопасности, обеспечивая четкую наблюдаемость за приложением и непрерывную оценку.
- **Масштабируемая защита с минимальными полномочиями:** максимизируйте безопасность бессерверных приложений с помощью автоматической защиты с минимальными полномочиями для функций, журналов и баз данных.
- **Комплексные меры безопасности в рамках CI/CD:** определите уровень риска и раньше выполняйте какие-либо процессы («сдвиг влево»), встроив свою систему защиты бессерверных приложений в систему CI/CD.
- **Постоянное соблюдение настраиваемых правил и исключений:** соблюдение внутренних предписаний и нормативных требований с помощью настраиваемых правил и исключений для бессерверных приложений.
- **Простое предотвращение угроз для приложений:** автоматическая защита бессерверных приложений с использованием сравнения с образцом, белых списков, черных списков и других средств, применяемых на функциональном уровне для предотвращения угроз.
- **Динамическая самозащита:** функция самозащиты (FSP) в режиме реального времени для непрерывной оценки и адаптации защиты и микросегментации вокруг каждого ресурса.

## Примеры использования бессерверной безопасности

### Поведенческое профилирование функций

Используйте инструментарий CloudGuard с сдвигом влево для автоматической защиты определенных функций в рабочих нагрузках. Технология самозащиты функций CloudGuard (FSP) применяет уровень защиты без ущерба для производительности для мониторинга действий функции и создает поведенческий профиль базовой активности функции для создания белого списка.

### Блокировка угроз и применение политики белых списков

Автоматизируйте защиту во время выполнения с помощью функции автоматической защиты CloudGuard и применяйте политики белых списков, автоматически блокируя те действия, которые выходят за рамки области действия. Собирайте журналы отчетов об активности в режиме реального времени и принимайте меры по приоритетным оповещениям, когда они имеют наибольшее значение.

### Создание наименее разрешительных ролей

Используя статический анализ кода и функции и оценивая его по вызовам API, CloudGuard автоматически определяет рекомендации по наименьшим привилегиям. На основе этого анализа CloudGuard предоставляет предлагаемое исправление ролей, которое можно легко применить к политике роли IAM поставщиков облачных услуг.

_«Мы выбрали CloudGuard, поскольку это решение гармонично сочеталось с постоянно расширяемым использованием функций AWS Lambda и помогло автоматизировать защиту в нашей бессерверной инфраструктуре. CloudGuard также поддерживает нас в процессе интеграции конвейеров CI/CD, что позволяет нам с непрерывно и с легкостью защищать наши приложения»._

**– Брент Бэйн, ведущий архитектор облачных инфраструктур и системный инженер в Best Friends Animal Society**

## Полезные ресурсы

### Загрузки

[Краткое описание решения для бессерверной безопасности](https://www.checkpoint.com/downloads/products/cloudguard-serverless-security-datasheet.pdf)

[Риски бессерверной защиты: электронная книга](https://pages.checkpoint.com/serverless-security-top-risks-ebook.html)

[Преимущества бессерверной защиты: электронная книга](https://pages.checkpoint.com/serverless-security-advantage-ebook.html)

[Достоверная оценка соответствия требованиям и управления для публичных облачных сред: обзор продукта](https://www.checkpoint.com/downloads/products/cloudguard-dome9-compliance-governance-for-public-cloud-workloads-product-brief.pdf)

[Рекомендации по защите AWS Lambda: электронная книга](https://pages.checkpoint.com/serverless-security-top-risks-ebook.html)

[2020 Отчет по облачной безопасности](https://pages.checkpoint.com/2020-cloud-security-report.html)

### Видео

[Специальная облачная защита](https://www.youtube.com/watch?v=ocRscUsNZzA&feature=youtu.be)