Jedes Konto, jede Region, jede Fehlkonfiguration, an einem Ort.
Kontinuierliches Posture-Management für souveräne und öffentliche Clouds: Identitäten, Speicher, Netzwerkpfade, Verschlüsselung und Protokollierung, geprüft gegen Ihre Richtlinie und die des Regulierers, mit Korrekturvorschlägen von SRE-1.
Cloud-Einbrüche beginnen selten mit einem raffinierten Exploit. Sie beginnen mit einem öffentlichen Bucket, einer überprivilegierten Rolle oder einer Protokollierung, die jemand während eines Vorfalls abgeschaltet hat. Cloud Health liest Ihre Konfiguration kontinuierlich und sagt Ihnen, nach Risiko geordnet, was abgewichen ist und wer es geändert hat.
Richtlinien werden einmal in Ihrer Sprache geschrieben und auf die Rahmenwerke abgebildet, über die Sie berichten. Schlägt eine Prüfung fehl, erklärt SRE-1 die Exposition und schlägt die genaue Änderung vor, bereit zur Freigabe durch das Plattformteam.
Fähigkeiten
- Identitäts- und Berechtigungsanalyse über Konten hinweg
- Expositionsprüfung für Speicher, Datenbanken und Snapshots
- Netzwerkpfadanalyse vom Internet bis zum Workload
- Prüfung von Verschlüsselung und Schlüsselverwaltung
- Sicherstellung von Protokollierung und Aufbewahrung
- Rahmenwerk-Abbildung: ISO 27001, NIST CSF, CIS, PCI DSS
Cloud Health
Nur-Lese-Rollen in jedem Konto oder Mandanten; keine Agenten.
Die Landschaft wird inventarisiert und gegen Ihre Richtlinie bewertet.
Abweichungen werden nahezu in Echtzeit erkannt und einer Änderung zugeordnet.
Freigegebene Korrekturen setzt Ihr Team mit vollständigem Audit-Nachweis um.
Jedes Konto, jede Region, jede Fehlkonfiguration, an einem Ort.
Keine stille Abweichung
Konfigurationsänderungen, die die Sicherheit schwächen, werden in Minuten erkannt.
Audit auf Abruf
Rahmenwerk-Berichte entstehen aus Live-Prüfungen, nicht aus vierteljährlichen Screenshots.
Minimale Rechte, dauerhaft
Ungenutzte Berechtigungen werden gefunden und entfernt, bevor sie missbraucht werden.
Infrastructure Monitor
Monitoring für Rechenzentren, Netzwerke, industrielle Steuerungssysteme und Versorger: passive Sensorik, Anomalieerkennung und Warnmeldungen, die den handlungsfähigen Ingenieur erreichen, in der Sprache, in der er arbeitet.
Mehr erfahrenOWASP und Compliance
Anwendungssicherheitstests und Compliance-Nachweise für die Rahmenwerke, die Ihre Prüfer erwarten: OWASP ASVS und Top 10, ISO 27001, NIST CSF und PCI DSS, mit Befunden, die an die Teams geleitet werden, die sie beheben.
Mehr erfahrenNationales Cyber-Lagezentrum
Eine Lageansicht über jeden Sektor und jede Behörde: Assets, Schwachstellen, Vorfälle, Warnmeldungen und die Menschen, die daran arbeiten, in Echtzeit korreliert und von SRE-1 erklärt.
Mehr erfahrenSehen Sie dieses Modul mit Live-Daten.
Eine fokussierte 45-minütige Sitzung mit Ihrem Team, in Doha oder online.