Fonctionnalités de FortiCNAPP

management (3)

Tableaux de bord et rapports: Accédez à des rapports et tableaux de bord prédéfinis et personnalisés.
Gestion des flux de travail: Crée de nouveaux workflows ou rationalise les workflows existants pour mieux gérer les tickets et services de support informatique.
Console d’administration: Fournit des outils/une console d’administration faciles à utiliser et à apprendre pour les tâches de maintenance de routine

Opérations (3)

gouvernance: Permet aux utilisateurs de créer, de modifier et de renoncer à des privilèges d’accès utilisateur.
Journalisation et création de rapports: Fournit les rapports requis pour gérer les activités. Fournit une journalisation adéquate pour dépanner et prendre en charge l’audit.
API / Intégrations: Application Programming Interface - Spécification de la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Contrôles de sécurité (3)

Détection d’anomalies: Surveille en permanence l’activité liée au comportement de l’utilisateur et compare l’activité aux modèles de référence.
Audit de sécurité: Analyse les données associées aux configurations de sécurité et à l’infrastructure afin de fournir des informations sur les vulnérabilités et les meilleures pratiques.
Analyse Cloud Gap: Analyse les données associées aux entrées refusées et à l’application des stratégies, en fournissant des informations sur de meilleurs protocoles d’authentification et de sécurité.

Administration (8)

Notation des risques: Fournit une évaluation des risques pour les activités suspectes, les vulnérabilités et autres menaces.
Audit de sécurité: Analyse les données associées aux configurations de sécurité et à l’infrastructure afin de fournir des informations sur les vulnérabilités et les meilleures pratiques.
Gestion de la configuration: Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité.
Application des politiques: Permet aux administrateurs de définir des stratégies de sécurité et de gouvernance des données.
Audit: Analyse les données associées au trafic Web et aux performances du site pour fournir des informations sur les vulnérabilités et les meilleures pratiques.
Gestion des flux de travail: Crée de nouveaux workflows ou rationalise les workflows existants pour mieux gérer les tickets et services de support informatique.
Intégration de la sécurité: Intègre des outils de sécurité supplémentaires pour automatiser les processus de sécurité et de réponse aux incidents.
Visibilité multicloud: Permet aux utilisateurs de suivre et de contrôler l’activité des services et fournisseurs cloud.

Surveillance (2)

Assurance continue de l’image: Fournit des fonctionnalités de vérification d’image pour établir les exigences d’approbation des conteneurs et surveiller en permanence les violations de stratégie afin d’identifier les conteneurs présentant des vulnérabilités connues, des logiciels malveillants et d’autres menaces.
Surveillance du comportement: Surveille en permanence l’activité liée au comportement des utilisateurs et compare l’activité aux modèles de référence et aux indicateurs de fraude.

Protection (2)

Sécurité (6)

Surveillance de la conformité: Surveille la qualité des données et envoie des alertes en fonction des violations ou des abus.
Détection d’anomalies: Surveille en permanence l’activité liée au comportement de l’utilisateur et compare l’activité aux modèles de référence.
Analyse des écarts de cloud: Analyse les données associées aux entrées refusées et à l’application des stratégies, en fournissant des informations sur de meilleurs protocoles d’authentification et de sécurité.
Surveillance de la conformité: Surveille la qualité des données et envoie des alertes en fonction des violations ou des abus.
Analyse du risque: Identifie les risques potentiels de sécurité réseau, les vulnérabilités et les impacts sur la conformité.
Rapportant: Crée des rapports décrivant l’activité du journal et les mesures pertinentes.

conformité (3)

Configuration (4)

Surveillance de la configuration: Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité.
Gestion unifiée des stratégies: Permet aux utilisateurs de suivre et de contrôler les politiques de sécurité sur les services et fournisseurs cloud.
Contrôle d’accès adaptatif: Fournit une approche basée sur les risques pour déterminer la confiance au sein du réseau.
API / Intégrations: Application Programming Interface - Spécification de la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Visibilité (2)

Gestion des vulnérabilités (4)

Chasse aux menaces: Facilite la recherche proactive des menaces émergentes lorsqu’elles ciblent les serveurs, les terminaux et les réseaux.
Analyse des vulnérabilités: Analyse votre infrastructure cloud, réseau et informatique existante pour définir les points d’accès qui peuvent être facilement compromis.
Renseignements sur les vulnérabilités: Stocke des informations relatives aux vulnérabilités nouvelles et courantes et explique comment les résoudre une fois que des incidents se produisent.
Hiérarchisation des risques: Permet de classer les vulnérabilités en fonction des risques et des priorités de menace personnalisés.

Contrôle d’accès - Gestion des droits d’accès à l’infrastructure cloud (CIEM) (4)

Gestion des politiques: Aide à définir des stratégies pour la gestion des accès
Contrôle d’accès précis: Utilise le principe du moindre privilège pour assurer le contrôle d’accès à un niveau granulaire de ressources et d’applications spécifiques
Contrôle d’accès basé sur les rôles (RBAC): Permet à l’organisation de définir des rôles et d’attribuer des accès en fonction de ces rôles
Contrôle d’accès piloté par l’IA: Rationalise la gestion de l’accès des utilisateurs grâce à l’IA

Surveillance - Gestion des droits d’accès à l’infrastructure cloud (CIEM) (2)

Audit - Gestion des droits d’accès à l’infrastructure cloud (CIEM) (2)

Sécurité - Plateforme de Protection des Applications Natives du Cloud (CNAPP) (4)

Sécurité de la charge de travail et des conteneurs: Scannez les conteneurs, les charges de travail et les clusters Kubernetes pour détecter toute mauvaise configuration ou vulnérabilité.
Détection et réponse aux menaces: Surveillez les environnements en direct pour détecter les anomalies, les risques et les menaces afin d'assurer une réponse rapide.
Intégrations DevSecOps: S'intègre aux pipelines CI/CD pour détecter les risques de sécurité tôt dans le cycle de développement.
Visibilité unifiée: Consolidez toutes les données de sécurité à travers les piles technologiques et cloud dans un seul tableau de bord.

Intelligence Artificielle - Plateforme de Protection des Applications Natives du Cloud (CNAPP) (3)

Remédiations intelligentes et suggestions: Offre un moteur alimenté par l'IA pour fournir des conseils de remédiation à l'utilisateur en fonction du type de menace.
Priorisation des risques: Utilise une analyse contextuelle pour identifier les risques critiques et non critiques parmi les vulnérabilités.
Détection d'anomalies à l'aide de l'apprentissage automatique: Aidez à détecter les anomalies dans les charges de travail cloud qui pourraient indiquer une violation potentielle.