Check Point雲端原生安全平台推新功能，打造智慧風險管理引擎

Check Point 為其 Check Point CloudGuard 整合式雲端原生安全平台（CNAPP）新增全新風險管理引擎及多項強化功能，包括智慧風險優先排序、無代理掃描、權限管理和工作管線安全（pipeline security）；這些新功能注重情境、速度和自動化，支援雲端安全操作，再也無須面對傳統型獨立雲端安全警報的複雜性和提示噪音，資安團隊將能專注打造從程式碼到雲端的全面威脅防禦，同時強化 DevOps 敏捷性。

企業持續導入雲端和數位轉型，《Check Point 2022 年雲端安全報告》指出 35% 受訪者在雲端運行超過 50% 工作負載，但 72% 受訪者非常擔心雲端安全、76% 受訪者表示難以同時管理來自多家雲端廠商的產品，這常導致配置錯誤、缺乏可視性和遭受網路攻擊；研究更顯示「配置錯誤」因需要人員全天候資安操作和衍生的警報疲勞，被視為導致資安事件的首要因素。

Enterprise Strategy Group 資深分析師 Melinda Marks 表示：「對企業來說，同時管理資安風險及加速雲端原生開發週期是一項嚴峻的挑戰。隨著開發團隊規模擴大，企業正尋找一個統一的平台來協助排序任務，即時採取有效措施降低安全風險，主動管理自身資安現況。」

在推出有效風險管理（Effective Risk Management，ERM）後，除了雲端身份和權限管理（Cloud Identity & Entitlement Management，CIEM）、無代理工作負載狀態（Agentless Workload Posture，AWP）和工作管線安全工具外，Check Point CloudGuard 現在更提供智慧風險優先排序，支援團隊在整個軟體開發生命週期中根據風險嚴重程度快速消除重大漏洞，例如配置錯誤和逾越權限的造訪。透過上述工具協作企業將只會收到簡單明瞭的建議，專注於至關重要的威脅，減少過往令人困擾的複雜指令，而簡化的建議也有助於減緩威脅。

Check Point Software 雲端安全副總裁 TJ Gonen 表示：「隨著企業持續加速導入雲端，簡化雲端安全防護能力變得至關重要。通過新增有效風險管理和強化 Check Point CloudGuard 功能，我們可幫助企業將 CNAPP『左移（Shift Left）』，採取預防為主、易於管理的雲端安全方案。透過 Check Point 的情境式人工智慧和風險評分引擎，資安團隊不必再手動確定應優先處理哪些警報，而是交由機器完成；減輕此負擔後，客戶可以放心專注於將關鍵工作負載遷移至雲端。」

Check Point CloudGuard 將最新工具統合至新一代 CNAPP 中，不僅可協助資安專業人員，更可通過左移工具消除 DevSecOps 的障礙。Check Point CloudGuard 提供終端使用者營運價值，包括：有效風險管理、雲端身份和權限管理（CIEM）、無代理工作負載狀態（AWP）和工作管線安全。