Google запустила облачный сервис обнаружения вторжений, Cloud IDS

Система обнаружения вторжений Cloud IDS, сервис анонсированный компанией Google в июле 2021 года, стал официально доступен во всех облачных регионах этой компании.

Новое решение, воплотившее в себе «невидимую безопасность» в понимании Google, может быть развёрнуто несколькими нажатиями клавиш, обеспечив предприятиям защиту от вредоносного и шпионского ПО, атак с захватом контроля (C2) и прочих сетевых угроз.

Возможности Cloud IDS включают автомасштабирование, автоматическое ежедневное обновление сигнатур обнаружения, поддержку клиентских требований соответствия HIPAA, сертификацию ISO27001, интеграцию с платформой аналитики безопасности Google Chronicle и управляемое детектирование сетевых угроз с полной видимостью трафика.

Хотя команды поддержки облачных сетей могут создавать собственные комплексные системы для обнаружения сетевых угроз на основе компонентов IDS с открытым исходным кодом или от сторонних производителей, Google утверждает, что такие индивидуальные решения часто получаются сложными и дорогостоящими в эксплуатации, с недостаточной масштабируемостью для защиты динамических облачных приложений.

Cloud IDS построена на базе технологии обнаружения угроз от Palo Alto Networks. По заявлению компании, эта услуга обеспечивает высокий уровень эффективности безопасности, что позволяет клиентам обнаруживать вредоносную активность с небольшим количеством ложных срабатываний.

По словам Google, с Cloud IDS группы информационной безопасности смогут сосредоточить свои ресурсы на высокоприоритетных проблемах, не отвлекаясь на разработку и эксплуатацию сложных решений для обнаружения сетевых угроз.

В число ранних клиентов, успешно использующих Cloud IDS, входят Avaya, Lytics и Medical Information Technology.

Тарификация Cloud IDS строится с учётом почасовой оплаты за использование конечной точки Cloud IDS и зависит от объёма проверяемого трафика.

Стратегія охолодження ЦОД для епохи AI