אבטחת מידע וסייבר

Upwind
אבטחת ענן שמבינה מה באמת רץ.

Upwind היא פלטפורמת אבטחת ענן (CNAPP) שמתמקדת במה שקורה בזמן ריצה - כדי לזהות איומים בזמן אמת ולתעדף את הסיכונים שבאמת חשובים.

צרו קשר להתאמת פתרוןלכל המוצרים
על המוצר

מה זה Upwind?

Upwind משלבת ניהול תצורת ענן, ניהול פגיעויות והגנה על עומסי עבודה עם נראות בזמן ריצה (Runtime), באמצעות חיישן קל שמבוסס על eBPF. כך אפשר לראות אילו פגיעויות וחשיפות קיימות באמת ברכיבים שרצים - ולטפל בהן קודם.

ELPC מסייעת לארגונים שעובדים בענן ובקוברנטיס לפרוס את Upwind, להגדיר מדיניות ותהליכי טיפול, ולחבר את הממצאים לעבודה השוטפת של צוותי הפיתוח, ה-DevOps והאבטחה.

יכולות

מה מקבלים עם Upwind.

Runtime Security

זיהוי איומים ופעילות חריגה בזמן ריצה בעומסי עבודה ובקונטיינרים.

CSPM

זיהוי תצורות שגויות וחשיפות בסביבות AWS, Azure ו-GCP.

תעדוף פגיעויות

תעדוף לפי מה שבאמת רץ ונגיש, במקום רשימות ארוכות.

Kubernetes Security

נראות ובקרה על אשכולות, Pods ותעבורה.

API Security

גילוי ממשקי API ומעקב אחר החשיפה שלהם.

חיישן eBPF

פריסה קלה עם השפעה נמוכה על ביצועים.

מה הפלטפורמה כוללת

מהקוד ועד זמן הריצה, תמונת סיכון אחת לכל הענן.

ניהול תצורת ענן (CSPM)

זיהוי תצורות שגויות, משאבים חשופים לאינטרנט וחריגות ממדיניות בחשבונות הענן של הארגון.

זיהוי ותגובה בענן (CDR)

חיישן מבוסס eBPF שמזהה בזמן ריצה תהליכים, תעבורה והתנהגות חריגים בשרתים ובקונטיינרים.

ניהול פגיעויות ותעדוף

תעדוף פגיעויות לפי מה שבאמת נטען, רץ ונגיש מהרשת, ולא רק לפי ציון החומרה.

אבטחת קונטיינרים ו-Kubernetes

נראות על אשכולות, Pods ותעבורה ביניהם, ובקרת כניסה (Admission Controller) לאימג׳ים לא מאושרים.

זהויות והרשאות בענן (CIEM)

מיפוי הרשאות של משתמשים, תפקידים וחשבונות שירות וזיהוי הרשאות עודפות.

אבטחת API ומידע רגיש (DSPM)

גילוי ממשקי API ומאגרי מידע רגיש בענן ומעקב אחר החשיפה שלהם.

מודולים וסביבות נתמכות
CSPMCDRCIEMDSPMVulnerability ManagementContainer & Kubernetes SecurityAPI SecurityIaC SecuritySCA & SBOMAttack Path AnalysisAWSMicrosoft AzureGoogle CloudeBPF Sensor

למה אבטחת ענן צריכה להבין מה באמת רץ

ארגונים שעובדים בענן מקבלים מכלי סריקה רשימות ארוכות של פגיעויות ותצורות שגויות - אלפי ממצאים, שרובם לא באמת ניתנים לניצול. צוותי הפיתוח וה-DevOps לא יכולים לטפל בהכול, והסיכון האמיתי נבלע ברעש.

Upwind מוסיפה לתמונה את שכבת זמן הריצה: חיישן קל מבוסס eBPF רואה אילו חבילות נטענות בפועל, אילו שירותים חשופים לאינטרנט ואיזו תעבורה עוברת ביניהם. כך אפשר להתמקד בממצאים שבאמת מסכנים את הסביבה, ולזהות מתקפה פעילה ולא רק חולשה תיאורטית.

  • פחות רעש וזמן טיפול קצר יותר לצוותי הפיתוח וה-DevOps.
  • זיהוי פעילות חריגה בעומסי העבודה בזמן אמת, לא רק סריקה תקופתית.
  • נראות על נתיבי תקיפה שמחברים בין חשיפה, פגיעות והרשאה עודפת.
  • בסיס מתועד לניהול סיכוני ענן מול לקוחות, מבקרים ומשקיעים.

מה תקבלו בפועל

  • חיבור חשבונות הענן (AWS, Azure, GCP) ופריסת החיישן על אשכולות ושרתים לפי תוכנית מוסכמת.
  • מיפוי נכסים, תצורות והרשאות, עם דוח פערים ראשוני ותעדוף טיפול.
  • מדיניות והתראות שמותאמות לסביבה, כולל ערוצי התראה לצוותים הרלוונטיים.
  • חיבור הממצאים לכלי העבודה הקיימים (ניהול משימות, צ׳אט, CI/CD) כדי שתיקונים יגיעו למי שאחראי עליהם.
  • מעקב שוטף אחרי מגמות הסיכון ודוחות תקופתיים להנהלה.

למה להטמיע Upwind עם ELPC

כלי CNAPP מביא ערך רק כשמישהו הופך את הממצאים לעבודה מסודרת. ELPC מחברת בין צוותי האבטחה, הפיתוח וה-DevOps, ומטמיעה את Upwind כחלק מתהליך ניהול הסיכונים של הארגון.

  • אפיון הסביבה ותוכנית פריסה הדרגתית, בתיאום עם צוותי התשתית והפיתוח.
  • הגדרת מדיניות, ספי התראה ותהליכי טיפול ברורים - מי מטפל, באיזה סדר ובאיזה זמן.
  • ליווי שוטף: מעקב אחר ממצאים, טיפול בהתראות זמן ריצה וכוונון מתמשך, בעברית.
  • שילוב עם שאר מערך האבטחה, כמו הגנת תחנות קצה, SIEM וניהול זהויות.

Upwind מסייעת לתעד בקרות על סביבת הענן שתומכות בדרישות ISO 27001, SOC 2, GDPR ותיקון 13 לחוק הגנת הפרטיות - בפרט בכל הנוגע למאגרי מידע אישי בענן ולהרשאות גישה אליהם. ELPC מלווה גם את בדיקת הנאותות לספק: דוחות אבטחה, הסכם עיבוד נתונים (DPA) והבנת סוגי המידע שהחיישן אוסף.

הערך של ELPC

לא רק רישיון - שירות מנוהל.

המוצר הוא רק חצי מהפתרון. הצוות של ELPC מתכנן, מטמיע ומתפעל אותו כחלק ממחלקת ה-IT והאבטחה שלכם.

  • אפיון סביבת הענן ותוכנית פריסה
  • הגדרת מדיניות, התראות ותהליכי טיפול
  • שילוב הממצאים בעבודה של צוותי DevOps ואבטחה
  • בדיקת נאותות לספק: SOC 2 / ISO 27001, DPA ומיקום נתונים
שאלות נפוצות
מה זה Upwind?

Upwind היא פלטפורמת אבטחת ענן (CNAPP) שמשלבת ניהול תצורת ענן, ניהול פגיעויות, ניהול הרשאות והגנה על עומסי עבודה, עם נראות בזמן ריצה מחיישן מבוסס eBPF. המטרה היא לזהות איומים בזמן אמת ולתעדף את הסיכונים שבאמת רלוונטיים.

מה זה CNAPP?

CNAPP (Cloud-Native Application Protection Platform) היא פלטפורמה שמאחדת כמה תחומי אבטחת ענן - תצורה (CSPM), עומסי עבודה, הרשאות (CIEM), פגיעויות ואבטחת קוד - בתמונה אחת, במקום כלים נפרדים לכל תחום.

מה ההבדל בין Upwind לכלי CSPM שסורק בלי סוכן?

סריקה ללא סוכן מראה תצורות ופגיעויות שקיימות בסביבה. Upwind מוסיפה חיישן זמן ריצה שמראה מה באמת נטען ורץ, אילו שירותים נגישים ואיזו פעילות מתרחשת בפועל - וכך מאפשרת לתעדף טוב יותר ולזהות מתקפה פעילה.

האם החיישן של Upwind משפיע על ביצועי השרתים?

החיישן מבוסס על eBPF, טכנולוגיה של ליבת Linux שמאפשרת לאסוף מידע על תהליכים ותעבורה בצורה יעילה. ההשפעה על הביצועים נמוכה, ו-ELPC מתחילה בפריסה על סביבה מצומצמת כדי לאמת זאת לפני הרחבה.

כמה זמן לוקחת הטמעה של Upwind?

חיבור חשבונות הענן והצגת תמונת מצב ראשונית מהירים יחסית. פריסת החיישן, כוונון המדיניות וחיבור הממצאים לתהליכי העבודה נעשים בהדרגה, ומשך הזמן תלוי בגודל הסביבה ובמספר האשכולות.

למי Upwind מתאימה?

לחברות שמפעילות אפליקציות בענן ציבורי, בייחוד בקונטיינרים וב-Kubernetes - חברות SaaS, סטארט-אפים בצמיחה וארגונים שעוברים לענן ונדרשים להציג בקרות אבטחה ללקוחות ולמבקרים.

מוצרים קשורים
אבטחת מידע וסייבר

CrowdStrike

Falcon - הגנת תחנות קצה, EDR/XDR ו-MDR

לעמוד המוצר ←
רשת ואבטחת רשת

Cloudflare

WAF, הגנת DDoS, DNS ו-Zero Trust (SASE)

לעמוד המוצר ←
רשת ואבטחת רשת

Palo Alto Networks

NGFW, Prisma SASE ו-Prisma SD-WAN

לעמוד המוצר ←

שמות המוצרים והסימנים המסחריים המוזכרים בעמוד זה הם רכושם של בעליהם. ELPC מספקת ייעוץ, הטמעה ושירות מנוהל למוצרים אלה.

30 דקות עם מומחה

מוכנים להפוך את ה-IT מתור תקלות למערכת בשליטה?

30 דקות עם מומחה ELPC - תמונת מצב של התשתית, הפערים והסיכונים. בלי מצגת מכירה.

*5809 072-245-1400 info@elpc.io
ISO 27001
ISO 27799
ISO 9001
ספק מאושר של משרד הביטחון

המידע ישמש ליצירת קשר ולמענה לפנייתכם. יחד עם הפנייה נשמרים גם פרטים על מקור ההגעה לאתר (למשל העמוד, הקמפיין או הרשת שממנה הגעתם, סוג המכשיר והמדינה המשוערת), לצורך מדידה ושיפור השיווק. אינכם חייבים למסור את המידע, אך בלעדיו לא נוכל לחזור אליכם. ניתן לפנות אלינו לעיון, תיקון או מחיקה של המידע - פרטים במדיניות הפרטיות.

דברו איתנו בוואטסאפ