Runecast es una plataforma empresarial CNAPP que ahorra tiempo y recursos a sus equipos de Seguridad y Operaciones al permitir un enfoque proactivo para ITOM, CSPM y cumplimiento. Ayuda a remediar proactivamente vulnerabilidades para un cumplimiento continuo, ya sea en las instalaciones, en la nube o en contenedores. Al usar proactivamente nuestro escaneo sin agentes en tiempo real, los administradores descubren riesgos potenciales y soluciones de remediación antes de que cualquier problema pueda convertirse en una interrupción mayor. La AI-RAIKA de Runecast aprovecha las capacidades avanzadas de procesamiento de lenguaje natural (NLP) para interpretar una gran cantidad de información y proporcionar auditorías automatizadas para estándares de cumplimiento de seguridad, vulnerabilidades (como KEVs, CVEs o VMSAs) y mejores prácticas de proveedores de tecnología. La plataforma ha sido reconocida con el Premio a la Innovación de Nuevos Productos Europeos 2023 de Frost & Sullivan en la industria CNAPP por su sólido rendimiento general y compromiso con la experiencia del usuario. Runecast ayuda a los equipos con una transición más sencilla a la nube, permitiendo a los administradores comprender completamente sus entornos híbridos y la Gestión de Postura de Seguridad en la Nube (CSPM) y la Gestión de Postura de Seguridad en Kubernetes (KSPM). Funcionando de manera segura en las instalaciones, proporciona información sobre lo que está sucediendo tanto en la nube como en el sitio. A medida que Runecast ayuda a los equipos a estabilizar la disponibilidad y garantizar el cumplimiento de la seguridad, también contribuye a un mayor ROI para las inversiones existentes y futuras con AWS, Azure, Kubernetes y VMware. Opera completamente en las instalaciones para analizar su entorno de nube híbrida, de modo que sus datos permanezcan seguros en el sitio. Para proporcionar seguridad adicional, Runecast cuenta con un motor de reglas personalizable y transparente. Gestión de Vulnerabilidades El escaneo automatizado regular, las recomendaciones, la remediación y la capacidad de establecer políticas de gestión de vulnerabilidades son solo algunos de los requisitos que muchas empresas tienen. La plataforma Runecast se actualiza constantemente para detectar las últimas vulnerabilidades para todas las tecnologías compatibles. Seguridad de Contenedores Runecast escanea imágenes de contenedores en busca de vulnerabilidades conocidas y configuraciones incorrectas, y también puede detectar problemas de tiempo de ejecución como puertos expuestos y procesos en ejecución. También proporciona una API pública que se puede usar en su plataforma CI/CD para analizar las imágenes de contenedores y si son vulnerables o no a vulnerabilidades conocidas, antes de desplegarlas en producción. Cumplimiento con Estándares de Seguridad Runecast ofrece auditorías automatizadas contra guías de endurecimiento de seguridad y estándares comunes de la industria como CIS Benchmarks, NIST 800-53, PCI DSS, HIPAA, DISA STIG 6, GDPR, KVKK (Turquía), ISO 27001, BSI IT-Grundschutz, Essential 8 y Cyber Essentials Security Standard. Mejores Prácticas de Proveedores para el Endurecimiento de la Seguridad Runecast monitorea continuamente su entorno complejo, informando violaciones y proporcionando recomendaciones contra las Mejores Prácticas de Proveedores. Mantiene una base de datos con las Mejores Prácticas de los últimos AWS, Azure, Kubernetes, GCP, VMware y sistemas operativos Windows y Linux. Analiza su entorno para detectar cualquier problema de configuración contra las Mejores Prácticas de Proveedores. Esto ofrece información valiosa para mejorar la estabilidad y seguridad de su infraestructura. Bóveda de Configuración Rastrea su configuración para ayudarle a prevenir desviaciones. Informa sobre toda su configuración y proporciona la capacidad de comparar sus configuraciones a lo largo del tiempo. Compatibilidad de Hardware y Simulaciones de Actualización Runecast ha automatizado el proceso de validar la compatibilidad de hardware de hosts y clústeres contra una versión seleccionada de ESXi, asegurando el cumplimiento con la Guía de Compatibilidad de VMware (VCG) y la Lista de Compatibilidad de Hardware de vSAN (vSAN HCL). La plataforma impulsada por IA realiza un análisis rápido y automatizado utilizando el último HCL para sus servidores, dispositivos de E/S y controladores vSAN. Para la planificación de actualizaciones, los administradores pueden ver los resultados de múltiples escenarios de simulación de actualización de HCL en segundos, y los hallazgos se presentan de manera comprensiva con detalles sobre cualquier no compatibilidad y cómo resolverla. Valida su hardware, controladores y firmware contra las versiones actuales y futuras de ESXi para una planificación de actualizaciones más rápida. Scripts de Remediación Un número creciente de hallazgos en Runecast ofrece acciones de remediación, permitiéndole descargar el script personalizado para realizar la reconfiguración. Algunas reglas ofrecen más de una opción de remediación, por ejemplo, PowerCLI y Ansible. SISTEMAS COMPATIBLES: AWS, Azure GCP, Kubernetes (1.20 y superior), VMware (VMware vSphere, NSX-V, NSX-T, VMware Horizon, VMware Cloud Director, AP HANA para VMware, VMware en Nutanix, Pure Storage), Windows (Microsoft Windows) y Linux OS (RHEL 8, CentOS 7). ESTÁNDARES DE SEGURIDAD: CIS Benchmarks, NIST 800-53, PCI DSS, HIPAA, DISA STIG 6, GDPR, KVKK (Turquía), ISO 27001, BSI IT-Grundschutz, Essential 8 y Cyber Essentials Security Standard. INTEGRACIONES: Jira, ServiceNow, vSphere Client Plugin, OpenID Connect, REST API, HPE Ezmeral. HERRAMIENTAS DE REMEDIACIÓN: Ansible (VMware), PowerCLI (VMware), AWS CLI (AWS), AWS Tools for PowerShell (AWS), GCP CLI.