Con regole personalizzabili e aggiornate di continuo tramite la Threat Intelligence, il sistema analizza il traffico HTTP/HTTPS in tempo reale e blocca i comportamenti anomali e dannosi.
Moduli Chiave del Funzionamento
-
Intrusion Prevention Module:
Blocca immediatamente le richieste identificate come malevole. -
Score Engine:
Assegna priorità alle minacce, riduce i falsi positivi e ottimizza le risposte. -
Network Threats Retriever:
Aggiorna le regole, le firme e i database usati dai moduli precedenti.
Caratteristiche Distintive
Multicloud
- Infrastruttura Multicloud:
Cloud Defender è sviluppato principalmente sulla Google Cloud Platform (GCP) e integrato con risorse distribuite a livello globale tramite altri provider.
Questo approccio offre:- Analisi e rilevamento delle minacce in tempo reale.
- Performance migliori.
- Minore dipendenza da un singolo cloud, con alta affidabilità e continuità operativa.
Dashboard Interattiva
- Monitoraggio Continuo:
Dall’Aegister Cyber Console puoi:- Monitorare lo stato del sistema dedicato al Cloud Defender.
- Verificare i servizi attivi e analizzare il volume di richieste elaborate (e bloccate) nel tempo.
- Vedere in dettaglio gli indirizzi IP di origine e destinazione degli accessi bloccati.