מוצרים חדשניים לאבטחת מידע מתוצרת CA יוצגו ב-CyberTech
בכנס CyberTech שייערך בתל-אביב בסוף החודש יוצגו מוצרים חדשניים לאבטחת מידע מתוצרת CA Technologies.
NessPRO, קבוצת מוצרי התוכנה של נס, היא מפיצת מוצרי CA Technologies בישראל.
אחד הפתרונות הבולטים שיוצגו הינו מתוצרת VeraCode, שנרכשה לאחרונה על ידי CA Technologies. הפתרון מאפשר בדיקות אוטומטיות של אבטחת אפליקציות החל מהשלבים המוקדמים של הפיתוח. הדבר מאפשר לשפר את מהירות הבדיקות, לתת מענה לבעיות אפשריות בתחום אבטחת המידע בשלב הייצור, ולמנוע סיכונים. בנוסף לבדיקות דינאמיות של אפליקציות, הפתרון של VeraCode גם מזהה נקודות תורפה פוטנציאליות בקוד ובאפליקציות של צד שלישי.
"היכולת לשלב את אבטחת המידע כבר בתחילת תהליכי הפיתוח של אפליקציות, באמצעות VeraCode, מאפשר לזרז את הפיתוח, ולפרוס אפליקציות במהירות גבוהה יותר עם פחות פגמים", אומר זוהר פרל, מנהל חטיבת CA-ישראל ב-NessPRO.
בנוסף יוצג מוצר מתוצרת CA המונע שימוש לרעה בחשבונות של משתמשים פריבילגיים (משתמשים בעלי הרשאות נרחבות) ברשת הארגונית, בין אם מדובר בתקיפות מבחוץ או שימוש לרעה על ידי גורם פנימי. המוצר, CA Privileged Access Management (PAM) הינו פתרון מקיף מקצה לקצה לניטור גישה פריבילגית בסביבות מחשוב שונות, כולל מערכות ענן, מערכות וירטואליות ומערכות מבוזרות.
במסגרת מניעת השימוש לרעה בחשבונות פריבילגיים יוצג גם פתרון לניתוח התנהגות המשתלב עם CA Privileged Access Manager. פתרון זה, ששמו CA Threat Analytics for PAM, כולל יכולות של למידת מכונה לצורך זיהוי טוב יותר של איומים ומניעת חדירות הקשורות למשתמשים פריבילגיים.
CA מסייעת לארגונים להגן על חשבונות פריבילגיים
CA Threat Analytics for PAM יוצר מודל של התנהגות משתמש פריווילגי ומעריך סיכונים על סמך גורמים כגון מיקום משתמש, זמן ומשך הפעילות, הנתונים שאליהם מתבצעת הגישה והרקורד של המשתמש בכל הקשור לאבטחת מידע ולהתנהגות בעבר. כאשר יש זיהוי של חדירה או איום, המערכת מפעילה אוטומטית בקרות שונות כדי להקטין סיכונים.
"ההגנה על חשבונות של בעלי הרשאות פריבילגיות היא קריטית", אומר פרל. "הפתרון של CA מסייע לארגונים להגן על חשבונות פריבילגיים ולעמוד בדרישות הציות לחוק באמצעות אבטחה, ניהול ומעקב אחר הגישה שלהם".
בתחום ממשקי תכנות האפליקציות (APIs) תוצג משפחת מוצרי CA API Management המאפשרת לנהל ולאבטח APIs בצורה מיטבית. APIs הם הכוח המניע את צמיחתה של כלכלת האפליקציות. בעיקרו של דבר, מדובר במערכת של כללים הקובעים כיצד אפליקציה אחת "מדברת" עם השניה. מפתחי תוכנה היוצרים אפליקציות חדשות מסתמכים על APIs בתור קיצור דרך לנתונים עסקיים בזמן אמת.
"אבטחה וניהול של APIs מסייעים לחברות להתחרות ולשגשג בכלכלת האפליקציות", אומר פרל. "ניהול ה-API יוצר שכבת אבטחה מהימנה סביב ה-APIs".
