Prova gratuïta

Mòdul

CSPM

Un núvol mal configurat és una troballa, no una alerta

Cloud Security Posture Management: la configuració dels teus comptes cloud es comprova en continu i el que no quadra entra al mateix expedient que la resta, amb el seu recurs, el seu responsable i la seva data.

Començar la prova de concepte

El problema

La consola avisa; no deixa constància

En el model de responsabilitat compartida el proveïdor respon del núvol i tu, de com el configures. El seu panell enumera les alertes d’avui, sense responsable, sense termini i sense històric: quan l’auditor pregunta des de quan aquell emmagatzematge estava obert i qui el va tancar, aquesta llista no ho contesta.

Capacitats

Sis capacitats, sis artefactes

Cada capacitat acaba en alguna cosa que es pot posar davant d’un auditor: un document, un estat datat o una signatura.

  • Connexió multi-cloud de només lectura

    AWS, Azure i GCP es connecten amb permisos de només lectura i els seus recursos entren al mateix inventari d’actius que ja comparteixen els altres mòduls.

    Artefacte: Inventari cloud unificat

  • Detecció de configuracions errònies

    Ports oberts sense necessitat, emmagatzematge exposat al públic, xifratge desactivat. Cada desviació es registra contra el recurs concret que la té.

    Artefacte: Troballa amb el seu recurs

  • Comprovació contra el marc

    Cada comprovació està mapada als controls de CIS, ISO 27001, PCI DSS o GDPR, així que el resultat d’avui és l’evidència datada del control a GRC.

    Artefacte: Evidència del control

  • Postura mesurada, no estimada

    La puntuació de postura surt de recursos realment comprovats sobre el total del compte, amb el denominador a la vista i el desglossament per compte i per marc.

    Artefacte: Postura amb denominador

  • Remediació amb responsable i SLA

    Correcció automàtica per al que es tanca sense discussió —un port crític obert— i cua amb propietari i termini per a la resta. Qui va autoritzar l’automatització queda registrat.

    Artefacte: Correcció atribuïda

  • Deriva i reobertura

    Un recurs que torna a la seva configuració insegura reobre la troballa en lloc de desaparèixer del panell. Queda la sèrie, i amb ella quant de temps va estar exposat.

    Artefacte: Deriva registrada

La plataforma

Els altres mòduls

S’activen per separat. Comparteixen base, així que activar-ne un més no significa migrar res.

Prova de concepte

Prova-ho amb les teves pròpies auditories

Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.

Començar la prova de concepte Parlar amb l’equip
  • Entorn dedicat i aïllat, llest en 48 hores
  • Importem els resultats dels teus escàners i el teu històric
  • Acompanyament tècnic durant tota la prova