Products/CWPP
FRIIM CWPP
クラウドワークロード保護プラットフォーム

境界防御では、稼働中のコンテナの中は見えない。
これなら、見える。

VM・コンテナ・サーバーレス・ベアメタルまで、稼働中のすべてのワークロードを振る舞いベースで保護。事後報告ではなく、1分以内に脅威を封じ込めます。

4
ワークロードタイプ対応
<1
対応時間
100%
ワークロード可視性
99.5%
脅威検出率
Scroll

アーキテクチャ

すべてのワークロードタイプを
統合保護

仮想マシン、コンテナ、サーバーレス、ベアメタルなど様々なワークロードタイプを単一プラットフォームで統合管理します。ビルドからランタイムまで全ライフサイクルにわたって保護します。

仮想マシンAWS EC2、Azure VM、GCP Compute Engineなど
コンテナDocker、Kubernetes、ECS、AKS、GKEなど
サーバーレスAWS Lambda、Azure Functions、Cloud Functionsなど
ベアメタル物理サーバー、専用ホスト
CWPP Architecture01WORKLOAD SOURCESワークロードタイプVM / 仮想マシンContainerServerlessBare Metal02SECURITY MODULESセキュリティモジュール脆弱性スキャンランタイム保護ファイル整合性ネットワーク03FRIIM CWPP CORE統合ワークロード保護エンジンポリシーエンジン脅威検出自動対応分析エンジン04UNIFIED DASHBOARD統合管理・モニタリングリアルタイム監視Real-time Monitoringレポート・アラートReports & AlertsSOAR連携Integration

従来型 vs CWPP

従来型 vs CWPP従来型(境界/AV)FRIIM CWPPワークロード可視性✕ ネットワーク境界に限定✓ 実行中ワークロード全体保護対象範囲✕ VM・エンドポイント中心✓ コンテナ・VM・サーバーレス・ベアメタルランタイム脅威検出✕ シグネチャベース・事後対応✓ 行動ベース・リアルタイムクラウド拡張性✕ 手動・静的構成✓ クラウドネイティブ自動拡張脅威対応✕ 手動隔離・措置✓ 自動隔離・SOAR連携

保護レイヤー

ライフサイクル全体保護

ビルド、デプロイ、ランタイムまでワークロードの全ライフサイクルにわたって階層化されたセキュリティを提供します。

Protection Layers01BUILD TIMEImage Security脆弱性スキャンVulnerabilityシークレット検出Secretsマルウェア分析Malware02DEPLOY TIMEConfig Security権限設定PermissionsネットワークポリシーNetworkシークレット管理Secrets Mgmt03RUN TIMERuntime Security行動検出Behaviorファイル整合性FIMネットワーク監視Network Mon04RESPONSEAutomation隔離措置Isolationアラート送信AlertingSOAR連携Integration

機能

クラウドワークロード
セキュリティのすべて

コンテナのランタイム防御

コンテナイメージの脆弱性をスキャンしランタイム保護を提供します。

Docker、Kubernetes環境完全対応

VM・ベアメタル保護

仮想マシンとベアメタルサーバーのセキュリティをリアルタイムで監視します。

エージェント基盤リアルタイム保護

シグネチャではなく振る舞いベース検知

実行中のワークロードの異常行動を検出し即座にブロックします。

行動基盤異常検出と自動対応

脆弱性管理

ワークロードの脆弱性を継続的にスキャンし優先順位を提示します。

CVE基盤自動脆弱性評価

ファイル整合性監視

重要ファイルの変更を監視し無断変更を検出します。

FIM(File Integrity Monitoring)提供

ネットワークセグメンテーション

ワークロード間のネットワークトラフィックを制御しマイクロセグメンテーションを適用します。

ゼロトラストネットワーク実装

導入効果

導入効果

99.5%

脅威検出率

機械学習基盤の正確な脅威検出

80%

事前脆弱性除去

ビルド時点で脆弱性を事前遮断

<1分

対応時間

自動化された迅速な脅威対応

100%

ワークロード可視性

全ワークロードリアルタイム監視

統合

KYRAプラットフォームと
完璧な統合

FRIIM CWPPはFRIIM CNAPPの核心構成要素として、CSPM、CIEMなど他のセキュリティ機能と有機的に連携します。設定セキュリティとランタイムセキュリティを一つのプラットフォームで統合管理できます。

KYRAプラットフォームと完璧に統合され一貫したセキュリティ管理
CNAPPの核心構成要素としてDevSecOps全体ライフサイクルサポート
CSPMと連携して設定とランタイムセキュリティを両方管理
SOARと連携して自動化された脅威対応を実行

KYRA統合

単一プラットフォームで統合管理

CNAPP連携

全セキュリティライフサイクル

DevSecOps

CI/CDパイプライン統合

CSPM連携

設定+ランタイムセキュリティ

クラウドワークロード保護が
必要ですか?

FRIIM CWPPですべてのワークロードを安全に保護しましょう。

お問い合わせ
+82-2-2039-8160
contact@seekerslab.com