CSPM
La configuration de vos six clouds, lue par leurs API
Stockage, réseau, calcul, bases, chiffrement, journalisation, Kubernetes managé et services d’IA entrent dans un graphe ; les règles sont des requêtes dessus. Scaleway, OVHcloud et OUTSCALE au même niveau que les hyperscalers.
- Ce qui est lu
- Stockage, réseau, calcul, bases, chiffrement, journalisation, Kubernetes managé, services d’IA.
- Comment
- Lecture par les API du cloud ; chaque ressource et ses propriétés entrent dans le graphe, les règles sont des requêtes dessus.
- Dans l’application
- Pages Configuration cloud et AI-SPM. Chaque constat porte la ressource, la règle, la logique de détection, la correction et les références de conformité.
Ce qu’il ne voit pas. Une propriété que l’API du cloud ne renvoie pas n’est pas évaluée : la règle correspondante est désactivée plutôt que devinée.
Exemples de détections
- Bucket accessible publiquement
- Base RDS joignable depuis internet
- Groupe de sécurité réseau qui autorise RDP depuis internet
- Serveur d’API Kubernetes exposé à 0.0.0.0/0
Les autres modules
Prêt à voir ce module sur vos comptes ?
La démonstration publique tourne sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.