HCR
Les référentiels CIS sur vos machines, sans agent
Un instantané du disque est monté sur une instance éphémère dans votre compte, lu, puis détruit. Comptes, services, journalisation, pare-feu, montages et registre Windows sont vérifiés contre les référentiels CIS.
- Ce qui est lu
- Comptes, services, journalisation, pare-feu, montages, registre Windows.
- Comment
- Instantané du disque monté sur une instance éphémère dans votre compte, lu, puis détruit.
- Dans l’application
- Page Hôtes : constats par machine et par contrôle, avec la commande d’audit et la commande de retour arrière.
Ce qu’il ne voit pas. Un contrôle qui exige d’exécuter une commande sur la machine, comme l’état d’un service en cours, est rapporté comme non évalué, jamais comme conforme.
Exemples de détections
- Connexion SSH root autorisée
- Journalisation d’audit absente
- Pare-feu Windows désactivé sur un profil
Les autres modules
Prêt à voir ce module sur vos comptes ?
La démonstration publique tourne sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.