Glossaire
Glossaire
Les termes du métier, définis en quelques lignes, avec ce qu’ils deviennent dans Ctadel.
- CNAPPCloud-Native Application Protection Platform : une plateforme qui réunit en un seul outil ce que plusieurs produits faisaient séparément, la posture cloud, les identités, les données, Kubernetes, le code et les vulnérabilités.
- CSPMCloud Security Posture Management : la vérification continue de la configuration de vos ressources cloud, bucket public, groupe de sécurité ouvert, base sans chiffrement, contre un catalogue de règles.
- CIEMCloud Infrastructure Entitlement Management : savoir ce qu’une identité peut vraiment faire, pas ce que ses politiques déclarent, et réduire les droits excessifs.
- DSPMData Security Posture Management : savoir où sont les données personnelles, bancaires et de santé, qui peut les lire, et si elles sont exposées.
- KSPMKubernetes Security Posture Management : la configuration de vos clusters, conteneurs privilégiés, RBAC trop large, API exposée, images vulnérables, vérifiée en continu.
- Durcissement des hôtesVérifier que vos machines respectent un référentiel de durcissement, comptes, services, journalisation, pare-feu, montages, registre Windows, sans installer d’agent.
- Chemin d’attaqueUne suite de faiblesses qui, prises ensemble, mènent d’un point d’entrée à un actif de valeur. Chaque faiblesse est tolérable seule ; c’est la chaîne qui compte.
- Combinaison toxiquePlusieurs constats de sévérité moyenne, réunis sur des ressources reliées, qui forment ensemble un risque critique.
- Graphe de sécuritéVos ressources cloud et leurs relations, appartenance, réseau, droits, données, dans une structure que l’on peut parcourir, au lieu de listes séparées par service.
- Sans agentRien à installer sur vos machines ni dans vos clusters : les clouds sont lus par leurs API, les disques sur une copie dans votre compte.
- KEV et EPSSDeux sources pour trier des milliers de CVE : le catalogue des vulnérabilités exploitées connues, et un score de probabilité d’exploitation.
- Analyse d’infrastructure as codeTrouver un bucket public dans le code Terraform avant qu’il n’existe dans le cloud, et savoir quand le déployé ne correspond plus au code.
Voyez-le sur vos comptes
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.