Falcon Cloud Security — CWPP (Cloud Workload Protection) nedir?
Falcon Cloud Security CWPP (Cloud Workload Protection), buluttaki sanal makineleri ve konteynerli iş yüklerini çalışma anında koruyan bir bulut iş yükü koruma yazılımıdır. Falcon sensörü iş yükünün içinde gerçek zamanlı tespit ve müdahale sağlarken, ajansız tarama kayıt defterlerindeki ve CI/CD hattındaki konteyner imajlarında güvenlik açıklarını bulur. Windows ve Linux iş yüklerini, Kubernetes kümeleri dahil destekler; Falcon Cloud Security'nin bileşenidir ve bulut tabanlı Falcon konsolundan yönetilir.
Bulutta sunucu, konteyner ve Kubernetes iş yükü çalıştıran, DevOps hattında güvenliği erken aşamaya taşımak isteyen kurumlar için uygundur. Konteyner imajlarının üretime çıkmadan taranmaması, kısa ömürlü iş yüklerinin görünmemesi ve kritik dosya değişikliklerinin izlenmemesi tipik sancılardır.
Technodus, CWPP devreye almasında Kubernetes kümelerine sensör dağıtımını, imaj kayıt defteri bağlantılarını ve CI/CD hattındaki tarama adımını ekiplerinizle birlikte kurar; ilk açık listesini üretim riskine göre önceliklendirir. Lisans, kurulum ve destek aynı ekipte olduğu için uçtan uca sorumluluk bizde kalır. Mevcut iş yüklerinizle PoC yapabilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Konteyner imajları üretime çıkmadan taranmıyor, açıklar canlı ortamda ortaya çıkıyor
- Kısa ömürlü (ephemeral) iş yükleri envanterde görünmeden doğup ölüyor
- Kubernetes kümelerinde çalışma anı tehdit tespiti yok
- Bulut sunucularında klasik antivirüs performans sorunu yaratıyor
- CIS kıyaslamalarına uyum sürekli değil, noktasal denetimle ölçülüyor
- Kritik dosya değişiklikleri izlenmiyor
Temel yetenekler
- Runtime protection — Falcon sensörüyle iş yükü içinde gerçek zamanlı tespit ve müdahale
- Agentless visibility — bulut servislerinde ajansız kapsamlı tarama
- Image scanning — kayıt defterleri ve hatlar genelinde ajansız konteyner imaj taraması
- CI/CD integration — koddan buluta tutarlı güvenlik kontrolleri
- Kubernetes workload mapping — kümelerdeki iş yüklerini otomatik haritalar
- Vulnerability assessment — sanal makine ve konteyner iş yüklerinde güvenlik açığı değerlendirmesi
- CIS benchmarks — sanal makine ve konteynerlerde CIS kıyaslamalarına uyumu ölçer
- File Integrity Monitoring (FIM) — kritik dosya değişikliklerini izler
- Falcon Fusion automation — düzeltme adımlarını otomatik iş akışlarıyla yürütür
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Korunan iş yükü (sanal makine/konteyner ana makinesi) kapsamına göre yıllık abonelik.
Falcon Cloud Security (CWPP)
Tek başına yetenek olarak ya da diğer Falcon Cloud Security bileşenleriyle birlikte alınabilir.
Falcon Flex
Falcon portföyündeki modüllere taahhüt kapsamında erişim; modül sözleşme süresince değiştirilebilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Falcon Cloud Security — CWPP (Cloud Workload Protection) nedir?
Falcon Cloud Security CWPP (Cloud Workload Protection), buluttaki sanal makineleri ve konteynerli iş yüklerini çalışma anında koruyan bir bulut iş yükü koruma yazılımıdır. Falcon sensörü iş yükünün içinde gerçek zamanlı tespit ve müdahale sağlarken, ajansız tarama kayıt defterlerindeki ve CI/CD hattındaki konteyner imajlarında güvenlik açıklarını bulur. Windows ve Linux iş yüklerini, Kubernetes kümeleri dahil destekler; Falcon Cloud Security'nin bileşenidir ve bulut tabanlı Falcon konsolundan yönetilir. Bulutta sunucu, konteyner ve Kubernetes iş yükü çalıştıran, DevOps hattında güvenliği erken aşamaya taşımak isteyen kurumlar için uygundur. Konteyner imajlarının üretime çıkmadan taranmaması, kısa ömürlü iş yüklerinin görünmemesi ve kritik dosya değişikliklerinin izlenmemesi tipik sancılardır.
Falcon Cloud Security — CWPP (Cloud Workload Protection) hangi sorunları çözer?
Falcon Cloud Security — CWPP (Cloud Workload Protection) şu sorunlara yanıt verir: konteyner imajları üretime çıkmadan taranmıyor, açıklar canlı ortamda ortaya çıkıyor Kısa ömürlü (ephemeral) iş yükleri envanterde görünmeden doğup ölüyor Kubernetes kümelerinde çalışma anı tehdit tespiti yok Bulut sunucularında klasik antivirüs performans sorunu yaratıyor
Falcon Cloud Security — CWPP (Cloud Workload Protection) lisanslaması nasıl çalışır?
Lisans metriği, Falcon Cloud Security (CWPP), Falcon Flex sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Falcon Cloud Security — CWPP (Cloud Workload Protection) Türkiye'de nereden alınır?
Falcon Cloud Security — CWPP (Cloud Workload Protection) lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon CWPP şirket içi sunucularda da kullanılabilir mi?
Resmi sayfa odağını bulut iş yükleri, sanal makineler ve konteynerler olarak tanımlar. Şirket içi (on-premises) sunucular genellikle aynı Falcon sensörüyle uç nokta paketleri üzerinden korunur; kapsamı ortamınıza göre birlikte netleştiririz.
Falcon CWPP hangi işletim sistemlerini destekler?
Resmi ürün sayfasına göre Windows ve Linux iş yükleri desteklenir; konteyner ve Kubernetes ortamları da kapsamdadır.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Cloud Security
Koddan çalışma anına kadar bulut ortamlarını tek platformda koruyan CNAPP
Falcon Cloud Security — CSPM (Cloud Security Posture Management)
Bulut yapılandırma hatalarını ve uyumluluk sapmalarını ajansız tespit eden CSPM
CrowdStrike Falcon Cloud Security — ASPM (Application Security Posture Management)
Uygulama, mikroservis ve API risklerini ajansız keşif ve çalışma anı davranışıyla önceliklendirir
