Ce qui se passe avec une liste
Une liste de constats triée par sévérité met un bucket de test public au même niveau qu’une base de production joignable depuis internet. L’équipe corrige dans l’ordre de la liste, ou ne corrige plus.
Cas d’usage
Corriger ce qui mène vraiment à vos données
Des milliers de détections de configuration, toutes « hautes », et aucun moyen de savoir lesquelles ouvrent réellement un accès.
Ce que Ctadel fait
Les combinaisons toxiques relient exposition, vulnérabilité, droits et données dans le graphe, avec un score sur 100 calculé depuis la sévérité, la longueur de la chaîne et les ressources impliquées, puis ajusté par l’exposition réelle. L’onglet Remédiation dit quel maillon casser. Le Sapper, un assistant, cherche les chemins qu’aucune règle ne décrit encore et vous les propose, preuves à l’appui.
- Score de risque par chaîne, méthode visible
- Remédiation par méthode : console, ligne de commande, Terraform
- Propositions du Sapper à accepter comme règle ou à rejeter
Comment démarrer
Dès le premier inventaire, la page Combinaisons toxiques liste les chaînes trouvées. Ouvrez la première, lisez le chemin, créez un ticket depuis le panneau ou demandez au Mason de préparer la correction.
Voyez-le sur vos comptes
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.