Ocena Konfiguracji
Ocena podatności w chmurze analizuje konfiguracje zasobów w odniesieniu do standardów bezpieczeństwa – CIS Benchmarks, najlepszych praktyk specyficznych dla dostawców i wymagań ram prawnych dotyczących zgodności. Zakres obejmuje polityki IAM pod kątem naruszeń zasady najmniejszych uprawnień, uprawnienia dostępu do zasobów pamięci masowej pod kątem dostępu publicznego, reguły sieciowe pod kątem nadmiernych uprawnień dostępu, ustawienia szyfrowania i konfiguracje logowania.
CSPM dla Ciągłej Oceny Chmury
Narzędzia Cloud Security Posture Management (CSPM) zapewniają ciągłą ocenę konfiguracji – monitorowanie dryfu konfiguracji, nowych błędnych konfiguracji i zasobów niezgodnych z przepisami, gdy tylko się pojawią. Jest to warstwa ciągłej oceny, która działa pomiędzy okresowymi cyklami testowania manualnego.
Poza Konfiguracją: Cloud Pentesting
Ocena konfiguracji identyfikuje błędne konfiguracje. Cloud Penetration Testing weryfikuje, czy te błędne konfiguracje można wykorzystać – podejmując próby eskalacji uprawnień, ruchu w poziomie i dostępu do danych, aby zademonstrować rzeczywisty wpływ. Penetrify oferuje obie warstwy: automatyczną ocenę konfiguracji i manualne testy eksploatacji z raportowaniem zgodnym z wymogami.
Ocena Wielochmurowa
Organizacje korzystające z wielu dostawców chmury potrzebują ujednoliconej oceny, która obejmuje konfiguracje specyficzne dla dostawcy i punkty integracji między chmurami. Testy wielochmurowe Penetrify oceniają AWS, Azure i GCP w ramach jednego zaangażowania z ujednoliconym raportowaniem.
Podsumowanie
Ocena podatności w chmurze łączy skanowanie konfiguracji pod kątem szerokiego zakresu z testowaniem eksploatacji pod kątem dogłębności. Penetrify zapewnia obie te możliwości w środowiskach AWS, Azure i GCP.