הצורך
נכסים וממצאים מפוזרים על פני מספר עננים.
ACCUKNOX × CYBERLION | ZERO TRUST CNAPP
אבטחת ענן, יישומים ו־AI עם AccuKnox
מהקוד ועד זמן הריצה — נראות, הקשר ואכיפה בפלטפורמה אחת.
AccuKnox מאחדת אבטחת קוד, ענן, Kubernetes, עומסי עבודה ו־AI, ומאפשרת לארגונים לזהות סיכונים, לתעדף אותם לפי ההקשר בפועל ולאכוף מדיניות Zero Trust בזמן ריצה.
- Code
- Cloud
- Workload
- AI
ACCUKNOX · CLOUD FINDINGS
- Code
- Cloud
- Kubernetes
- Runtime
- AI
נקודת המבט של CyberLion
אבטחת ענן אינה מסתיימת בסריקה
סריקות מגלות חולשות ותצורות שגויות, אך צוותי אבטחה עדיין צריכים להבין מה באמת נגיש, מה פועל בסביבת הייצור ומה דורש פעולה ראשונה. AccuKnox מחברת בין ממצאים מהקוד ומהענן לבין התנהגות עומס העבודה בזמן ריצה.
- הקשר בין ממצא, נכס והתנהגות בפועל.
- תעדוף שמסייע להתמקד בפעולה הבאה.
- מדיניות שניתן לבדוק לפני מעבר לאכיפה.
- מגלים
- מקשרים
- מתעדפים
- אוכפים
- מגיבים
רצף עבודה מחובר — מהממצא ועד הטיפול.
פלטפורמה אחת. חמש שכבות הגנה.
רצף אבטחה אחד — מהקוד ועד זמן הריצה
בחרו שכבה כדי לראות מה היא מגינה עליו ואיך היא משתלבת בתהליך העבודה.
קוד ופיתוח
Secure Code
לזהות מוקדם, ולשמור את ההקשר לייצור
סריקות בתוך תהליך הפיתוח מרכזות ממצאים מהקוד, מהרכיבים ומהתצורה, ומחברות אותם לנכסים שנפרסים בפועל.
- בדיקות קוד ויישומים: SAST ו־DAST.
- סריקת רכיבי קוד פתוח וניתוח SCA.
- מלאי רכיבי תוכנה באמצעות SBOM.
- סריקת Containers, IaC וסודות.
- שילוב בדיקות בתהליכי CI/CD.
ענן
Secure Cloud
להבין מה קיים בענן ומה דורש תיקון
נראות מרוכזת של נכסים ותצורות מסייעת לעקוב אחר מצב האבטחה בסביבות ענן משתנות.
- מלאי נכסים והקשרים ביניהם.
- זיהוי תצורות שגויות ושינויי Drift.
- ניהול מצב אבטחה באמצעות CSPM ו־KSPM.
- גילוי ותגובה בענן באמצעות CDR.
- מיפוי ממצאים למדיניות ולמסגרות תאימות.
עומסי עבודה
Secure Workloads
להגן על הפעילות, לא רק על התצורה
הגנה על עומסי עבודה נתמכים בקונטיינרים, Kubernetes, מכונות וירטואליות ו־Bare Metal, עם הקשר מהפעילות בזמן ריצה.
- ניטור התנהגות וזיהוי איומים בזמן ריצה.
- ניהול חולשות בעומסי עבודה.
- הפרדת תקשורת באמצעות Microsegmentation.
- מדיניות לגישה לתהליכים, קבצים ורשת.
- מניעת פעילות שאינה מורשית לפי המדיניות.
נתונים, APIs וסודות
Secure Data, APIs & Secrets
לדעת מה חשוף, ולמי מותר לגשת
חיבור בין גילוי APIs, איתור נתונים רגישים וניהול סודות, כדי לצמצם חשיפה ולבקר גישה לנכסים חשובים.
- גילוי APIs ומיפוי ממשקים חשופים.
- גילוי וסיווג מידע רגיש באמצעות DSPM — זמינות לפי גרסה.
- ניהול והפצה מבוקרת של סודות ומפתחות.
- בקרת גישה לסודות והקשחת רכיבי הניהול.
- תעדוף טיפול בחשיפה ובגישה מיותרת לנתונים.
היצרן מציג DSPM בעמוד המוצר ובתיעוד העדכני, אך בחלק מדפי הקטלוג עדיין מופיע סימון Beta. נוודא את סטטוס הזמינות לגרסה ולמסלול הנבחרים לפני הצעה.
בינה מלאכותית
Secure AI
שכבת הגנה למודלים, ליישומים ולסוכני AI
הרחבת רצף האבטחה לנכסי AI — מגילוי ומיפוי ועד בדיקת מודלים, הגנת Prompts ובקרה על פעילות סוכנים.
- גילוי נכסי AI ו־Shadow AI.
- ניהול מצב אבטחת AI באמצעות AI-SPM.
- בדיקת מודלים ומערכי נתונים.
- Prompt Firewall ו־Guardrails.
- Red Teaming למודלים וליישומי GenAI.
- הגנת Agentic AI ו־MCP.
- זיהוי ותגובה לאיומים בסביבות AI.
הבידול בזמן ריצה
לא רק לזהות — גם לאכוף בזמן ריצה
AccuKnox משלבת טלמטריה באמצעות eBPF ואכיפה באמצעות Linux Security Modules בסביבות נתמכות. הצוות יכול ללמוד מהפעילות, לבדוק מדיניות ולהתקדם ממצב Audit לאכיפה מבוקרת.
- נראות להתנהגות של Processes, Files ו־Network.
- יצירת מדיניות על בסיס התנהגות מאושרת.
- חסימת פעולות שאינן עומדות במדיניות שנאכפת.
- Observe
צופים בפעילות עומס העבודה.
- Learn
מזהים התנהגות והרשאות נדרשות.
- Approve
בודקים ומאשרים מדיניות במצב Audit.
- Enforce
אוכפים מדיניות ועוקבים אחר התוצאה.
ACCUKNOX · RUNTIME APP BEHAVIOR
KubeArmor הוא פרויקט קוד פתוח שעליו נשענות יכולות Runtime מסוימות. הוא מספק בסיס לנראות ולאכיפה; יכולות הניהול, גילוי המדיניות והאינטגרציות של AccuKnox נבחנות בנפרד.
סריקה ללא סוכן מספקת נראות; אכיפת Runtime דורשת רכיבים וסביבה נתמכים. נבדוק התאמה למערכת ההפעלה, ל־Kernel ולתשתית שלכם.
CNAPP בשפה ברורה
מה כל מודול נותן לצוות שלכם?
שם מלא, משמעות ותועלת — בלי להניח שאתם מכירים כל ראשי תיבות.
מצב אבטחת תשתיות הענן
CSPM
Cloud Security Posture Management
איתור תצורות שגויות, מעקב אחר שינויים ומיפוי ממצאים למדיניות.
לפרטי היכולותמצב האבטחה של Kubernetes
KSPM
Kubernetes Security Posture Management
בדיקת הגדרות Cluster והקשחה כדי לצמצם סיכוני תצורה.
לפרטי היכולותהגנת עומסי עבודה
CWPP
Cloud Workload Protection Platform
נראות והגנת Runtime לקונטיינרים, מכונות וירטואליות ועומסי עבודה נתמכים.
לפרטי היכולותמצב אבטחת היישום
ASPM
Application Security Posture Management
ריכוז ממצאי הקוד, הרכיבים והיישום וקישורם להקשר של הסביבה.
לפרטי היכולותאבטחת ממשקי יישומים
API Security
גילוי ותגובה בענן
CDR
גילוי והגנת נתונים
DSPM
Data Security Posture Management
איתור וסיווג מידע רגיש, עם נראות למיקום הנתונים ולחשיפה שלהם.
היצרן מציג DSPM בעמוד המוצר ובתיעוד העדכני, אך בחלק מדפי הקטלוג עדיין מופיע סימון Beta. נוודא את סטטוס הזמינות לגרסה ולמסלול הנבחרים לפני הצעה.
לפרטי היכולותניהול אירועים וטלמטריה
SIEM
Security Information and Event Management
איסוף, קישור וניתוח אירועים כדי לתמוך בחקירה ובטיפול.
לפרטי היכולותאבטחת סודות ושרשרת אספקת תוכנה
Secrets & Supply Chain
Secrets Management · SCA · SBOM
ניהול פרטי גישה ומיפוי רכיבי תוכנה כדי לצמצם חשיפה לאורך תהליך הפיתוח.
לפרטי היכולותפריסה לפי הסביבה והמדיניות שלכם
אתם בוחרים היכן מנוהלת הפלטפורמה
השוו בין מיקום ה־Control Plane, נתיב המידע וסוג הסביבה המתאים לכל מודל.
| מודל פריסה | SaaS | בענן שלכם | On-Premises | Air-Gapped |
|---|---|---|---|---|
| מיקום הניהול | בענן של AccuKnox. | בחשבון הענן שלכם. | על השרתים שלכם. | בתוך הרשת המבודדת שלכם. |
| זרימת מידע | תוצאות הסריקה נשלחות לסביבת הניהול של היצרן. | נתוני האבטחה נשארים בחשבון; נמשכים עדכוני מוצר. | ניהול וטלמטריה מקומיים; עדכונים נמשכים לפי הפריסה. | ללא תעבורה יוצאת או Call-home במודל המבודד. |
| למי מתאים | ארגונים שמעדיפים ניהול כשירות והערכת התאמה מהירה. | ארגונים עם דרישות מיקום ושליטה בנתונים. | ארגונים שרוצים ניהול בתוך מרכז הנתונים. | סביבות עם דרישות בידוד מחמירות. |
SaaS
- מיקום הניהול
- בענן של AccuKnox.
- זרימת מידע
- תוצאות הסריקה נשלחות לסביבת הניהול של היצרן.
- למי מתאים
- ארגונים שמעדיפים ניהול כשירות והערכת התאמה מהירה.
בענן שלכם
- מיקום הניהול
- בחשבון הענן שלכם.
- זרימת מידע
- נתוני האבטחה נשארים בחשבון; נמשכים עדכוני מוצר.
- למי מתאים
- ארגונים עם דרישות מיקום ושליטה בנתונים.
On-Premises
- מיקום הניהול
- על השרתים שלכם.
- זרימת מידע
- ניהול וטלמטריה מקומיים; עדכונים נמשכים לפי הפריסה.
- למי מתאים
- ארגונים שרוצים ניהול בתוך מרכז הנתונים.
Air-Gapped
- מיקום הניהול
- בתוך הרשת המבודדת שלכם.
- זרימת מידע
- ללא תעבורה יוצאת או Call-home במודל המבודד.
- למי מתאים
- סביבות עם דרישות בידוד מחמירות.
הסיכום מתאר את מודלי היצרן. חיבורים חיצוניים, עדכונים, תכונות ורכיבים נתמכים יוגדרו בתכנון הפריסה.
הערך לצוותים שלכם
אותה פלטפורמה. נקודת התחלה שמתאימה לצוות.
בחרו צוות כדי לראות את הצורך, את אופן העבודה ואת הערך בפועל.
Cloud Security
איך עובדים
מרכזים מלאי, בודקים תצורות וממפים ממצאים למדיניות ולהקשר.
הערך לצוות
תמונה מרוכזת ותעדוף ברור יותר של הסיכונים.
DevSecOps
הצורך
ממצאים מהפיתוח אינם תמיד מתחברים לנכס שפועל בייצור.
איך עובדים
משלבים סריקות ב־CI/CD ומקשרים קוד, רכיבים, תמונות וסביבת Runtime.
הערך לצוות
יכולת לתקן מוקדם ולשמור את ההקשר לאחר הפריסה.
Kubernetes ו־Platform
הצורך
Clusters ועומסי עבודה משתנים, והמדיניות צריכה להתאים לפעילות.
איך עובדים
בודקים תצורות, לומדים התנהגות ומתקדמים מ־Audit לאכיפת מדיניות והפרדת תקשורת.
הערך לצוות
בקרה על פעילות עומסי העבודה בלי להסתפק בעוד רשימת התראות.
AI ו־Data
הצורך
מודלים, Prompts וסוכנים מוסיפים סוגי נכסים ופעולות חדשים.
איך עובדים
מגלים נכסי AI, בודקים מודלים ומגדירים Guardrails ובקרות לסוכנים לפי היכולות הזמינות.
הערך לצוות
נראות ובקרה על שימוש ב־AI, גישה למידע ופעולות סוכנים.
תאימות, תיעוד וחיבור לסביבה
בקרה שניתן לחבר לתהליכים הקיימים
מיפוי למדיניות
קישור ממצאים למסגרות ולבקרות רלוונטיות.
Audit ו־Evidence
דוחות, טלמטריה ותיעוד לתהליכי ביקורת.
אינטגרציות
חיבור לכלי ענן, DevOps, ניהול תקלות ואבטחה נתמכים.
בסיס קוד פתוח
שקיפות טכנולוגית סביב KubeArmor, לצד יכולות הפלטפורמה הארגונית.
מיפוי לבקרות אינו מהווה הסמכה של הארגון. היקף הכיסוי והאינטגרציות ייבדקו מול סביבתכם.
להעמקה לפי הצורך שלכם
ACCUKNOX × CYBERLION
לבנות רצף אבטחה אחד מהפיתוח ועד הייצור
נבחן את סביבת הענן, תהליכי הפיתוח, עומסי העבודה ויישומי ה־AI שלכם, ונמפה את מודולי AccuKnox המתאימים לתשתית ולמודל הפריסה הנדרש.