01
ანგარიშების სკანირება
CSPM უწყვეტად ასკანირებს AWS‑ის, Azure‑ის, Google Cloud‑ისა და კერძო ღრუბლის რესურსებს აგენტების დაყენების გარეშე.
შედეგი: რესურსების ინვენტარი დაკავშირებულ ანგარიშებში
← პროდუქტები
Xcitium-ის შეთავაზება
ღრუბლოვანი უსაფრთხოების მდგომარეობის მართვა (CSPM)
ღრუბლოვანი კონფიგურაციების უწყვეტი შეფასება. CSPM ეხმარება არასწორი კონფიგურაციების, უსაფრთხოების რისკებისა და შესაბამისობის ხარვეზების გამოვლენას ღრუბლოვან ანგარიშებსა და სერვისებში.
განვიხილოთ თქვენი მოთხოვნები ↗
ღრუბლოვანი უსაფრთხოების მდგომარეობის მართვა
იპოვეთ კონფიგურაციის რისკები და შეამოწმეთ გამოსწორება
CSPM დაკავშირებულ ღრუბლოვან ანგარიშებს აგენტის დაყენების გარეშე ასკანირებს. კონფიგურაციის, გადახრებისა და შესაბამისობის მიგნებები რეკომენდაციების, გამოსწორებისა და განმეორებითი სკანირების ეტაპებს გადის.
02
კონფიგურაციისა და გადახრების შეფასება
CSPM რესურსების პარამეტრებს უსაფრთხოების საბაზისო კონფიგურაციებსა და შერჩეულ GRC ჩარჩოებს ადარებს მოულოდნელი ცვლილებების გამოსავლენად.
შედეგი: კონფიგურაციის, შესაბამისობისა და გადახრების მიგნებები
03
რეკომენდაციები და გამოსწორება
CSPM კონფიგურაციის გამყარებას გვირჩევს და შესაბამისი კონფიგურაციული მიგნებების ერთი დაჭერით გამოსწორებას უზრუნველყოფს.
შედეგი: კონფიგურაციის გამოსწორება ერთი დაჭერით
04
ხელახალი სკანირება და ანგარიში
გამოსწორების შემდეგ CSPM რესურსებს ხელახლა ასკანირებს და მიმდინარე უსაფრთხოების მდგომარეობისა და დარჩენილი მიგნებების შესახებ ანგარიშს ქმნის.
შედეგი: განახლებული უსაფრთხოების მდგომარეობა და ანგარიში
ღრუბლოვანი ანგარიშები
AWSAzureGoogle Cloudკერძო ღრუბელი
შეფასება
მოსალოდნელი მდგომარეობაუსაფრთხოების საბაზისო კონფიგურაციაGRC ჩარჩოები
გადახრა
მიმდინარე მდგომარეობაკონფიგურაციამიგნებები
გამოსწორება ერთი დაჭერითგანმეორებითი სკანირებაუსაფრთხოების მდგომარეობის ანგარიში
ოპერაციული შედეგი
უსაფრთხოებისა და ინფრასტრუქტურის გუნდები ხედავენ, რომელ ანგარიშებსა და რესურსებს სჭირდება ყურადღება და როგორ ცვლის გამოსწორება მათ უსაფრთხოების მდგომარეობას.
შესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
უწყვეტი სკანირება აგენტის გარეშე
CSPM ღრუბლოვან ინფრასტრუქტურას აგენტების გარეშე უწყვეტად ასკანირებს და ავლენს კონფიგურაციის რისკებს, შეცდომებსა და პოლიტიკის დარღვევებს.
კონფიგურაციის გადახრები
CSPM გაფრთხილებებით ავლენს უსაფრთხოების საბაზისო კონფიგურაციიდან გადახრებსა და კონფიგურაციის მოულოდნელ ცვლილებებს.
ჩარჩოებთან შესაბამისობის მონიტორინგი
CSPM ქმნის შესაბამისობის ანგარიშებს CIS‑ისთვის, HIPAA‑სთვის, PCI‑სთვის, SOC 2‑ისა და ISO 27001‑ისთვის.
რეკომენდაციებისა და გამოსწორების პროცესი
CSPM კონფიგურაციის გამყარებას გვირჩევს და კონფიგურაციული მიგნებების ერთი დაჭერით გამოსწორებას უზრუნველყოფს.
ანგარიშგება და ხილვადობა მრავალ ღრუბელში
CSPM უსაფრთხოების მდგომარეობის ანგარიშებს ქმნის AWS‑ში, Azure‑ში, Google Cloud‑სა და კერძო ღრუბლებში.
შეადარეთ მიდგომები
ღრუბლოვანი კონფიგურაცია და გაშვებული აპლიკაციების დაცვა
| გასათვალისწინებელი საკითხი | CSPM | CWPP |
|---|---|---|
| რა ფასდება | ღრუბლოვანი რესურსების კონფიგურაცია და პოლიტიკის მდგომარეობა. | გაშვებული დატვირთვების ქცევა და მოვლენები შესრულებისას. |
| ტიპური სიგნალი | საბაზისო მდგომარეობიდან გადახრა, არასწორი კონფიგურაცია ან შესაბამისობის ხარვეზი. | პროცესის ან ტრაფიკის საეჭვო ქცევა. |
| რეაგირება | მიგნებების შემოწმება და კონფიგურაციის გამოსწორება. | აპლიკაციებისა და დატვირთვების სეგმენტაცია Zero Trust პოლიტიკებით. |
| ძირითადი პასუხისმგებელი | ღრუბლოვანი პლატფორმისა და უსაფრთხოების კონფიგურაციის პასუხისმგებლები. | დატვირთვების, აპლიკაციებისა და შესრულების ოპერაციების პასუხისმგებლები. |
დაწყებამდე
დაგეგმეთ ღრუბლოვანი კონფიგურაციის შეფასება
აირჩიეთ ღრუბლოვანი ანგარიში და წარმომადგენლობითი სერვისები. სკანირებამდე განსაზღვრეთ კითხვის უფლებები, უსაფრთხოების საბაზისო კონფიგურაციები და მიგნებებზე პასუხისმგებლები.
- 01
რომელი ანგარიშები, გამოწერები, რეგიონები და სერვისებია სრულად დაფარული?
- 02
რომელი API როლები და კითხვის უფლებებია საჭირო სკანირებისთვის?
- 03
რომელი ჩარჩოები და ვერსიები ფასდება და რა მტკიცებულებები ინახება?
- 04
როგორ დამტკიცდება ერთი დაჭერით გამოსწორება და როგორ მოხდება წინა მდგომარეობაზე დაბრუნება?
მონაცემები შეფასებისთვის
პრაქტიკაში
ღრუბლოვანი კონფიგურაციის გადახრები
ღრუბლოვანი ანგარიშის კონფიგურაცია დამტკიცებულ უსაფრთხოების საბაზისო მდგომარეობას სცდება. CSPM ანგარიშს აგენტების გარეშე ასკანირებს, ავლენს რისკებსა და შესაბამისობის ხარვეზებს და გამოსწორების რეკომენდაციებს იძლევა.
რას იღებს თქვენი გუნდი
- 01
რესურსების სკანირება აგენტის გარეშე AWS‑ში, Azure‑ში, Google Cloud‑სა და კერძო ღრუბლებში.
- 02
შესაბამისობის ანგარიშგება CIS‑ისთვის, HIPAA‑სთვის, PCI‑სთვის, SOC 2‑ისა და ISO 27001‑ისთვის.
- 03
კონფიგურაციის გადახრები, გაფრთხილებები და გამოსწორება ერთი დაჭერით.
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
სჭირდება თუ არა CSPM‑ს აგენტი?
არა. CSPM ღრუბლოვან რესურსებს უწყვეტად ასკანირებს აგენტების დაყენების გარეშე.
შესაბამისობის რომელი ჩარჩოებია დასახელებული?
CSPM ქმნის შესაბამისობის ანგარიშებს CIS‑ისთვის, HIPAA‑სთვის, PCI‑სთვის, SOC 2‑ისა და ISO 27001‑ისთვის.
რას აკეთებს ერთი დაჭერით გამოსწორება?
CSPM კონფიგურაციის მიგნებების ერთი დაჭერით გამოსწორებას უზრუნველყოფს და ღრუბლოვანი გარემოს გამყარების გზებს გვირჩევს.
შემდეგი ნაბიჯი
განვიხილოთ თქვენი მოთხოვნები
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.