Définition
Un CSPM lit la configuration de vos comptes par leurs API et la compare à des règles : exposition, chiffrement, journalisation, identités, Kubernetes managé. Il produit des détections par ressource, avec une sévérité et une correction.
Glossaire
CSPM
Cloud Security Posture Management : la vérification continue de la configuration de vos ressources cloud, bucket public, groupe de sécurité ouvert, base sans chiffrement, contre un catalogue de règles.
Dans Ctadel
Le scanner Configuration cloud couvre Scaleway, OVHcloud, OUTSCALE, AWS, Azure et Google Cloud. Chaque ressource entre dans le graphe et les règles sont des requêtes dessus, ce qui permet de relier une mauvaise configuration à ce qu’elle expose réellement. Une règle dont la donnée n’est pas collectée est désactivée et visible comme telle.
Voyez-le sur vos comptes
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.