Runecast est une plateforme CNAPP d'entreprise qui permet à vos équipes de sécurité et d'opérations de gagner du temps et des ressources en adoptant une approche proactive de l'ITOM, du CSPM et de la conformité. Elle vous aide à remédier de manière proactive aux vulnérabilités pour une conformité continue, que ce soit sur site, dans le cloud ou dans des conteneurs. En utilisant de manière proactive notre analyse sans agent en temps réel, les administrateurs découvrent les risques potentiels et les solutions de remédiation avant que des problèmes ne puissent se transformer en une panne majeure. L'IA-RAIKA de Runecast exploite des capacités avancées de traitement du langage naturel (NLP) pour interpréter une vaste quantité d'informations afin de fournir des audits automatisés pour les normes de conformité de sécurité, les vulnérabilités (telles que KEVs, CVEs ou VMSAs) et les meilleures pratiques des fournisseurs de technologie. La plateforme a été reconnue avec le prix Frost & Sullivan 2023 de l'innovation de produit en Europe dans l'industrie CNAPP pour sa performance globale solide et son engagement envers l'expérience utilisateur. Runecast aide les équipes à effectuer une transition plus simple vers le cloud, permettant aux administrateurs de comprendre pleinement leurs environnements hybrides et la gestion de la posture de sécurité du cloud (CSPM) et la gestion de la posture de sécurité de Kubernetes (KSPM). Fonctionnant en toute sécurité sur site, elle fournit des informations sur ce qui se passe à la fois dans le cloud et sur place. Alors que Runecast aide les équipes à stabiliser la disponibilité et à garantir la conformité de la sécurité, elle contribue également à un meilleur retour sur investissement pour les investissements existants et futurs avec AWS, Azure, Kubernetes et VMware. Fonctionne entièrement sur site pour analyser votre environnement cloud hybride, afin que vos données restent en sécurité sur place. Pour offrir une sécurité supplémentaire, Runecast dispose d'un moteur de règles personnalisable et transparent. Gestion des vulnérabilités Analyse automatisée régulière, recommandations, remédiation et possibilité de configurer des politiques de gestion des vulnérabilités ne sont que quelques-unes des exigences de nombreuses entreprises. La plateforme Runecast est constamment mise à jour pour détecter les dernières vulnérabilités pour toutes les technologies prises en charge. Sécurité des conteneurs Runecast analyse les images de conteneurs pour détecter les vulnérabilités connues et les mauvaises configurations, et peut également détecter les problèmes d'exécution tels que les ports exposés et les processus en cours d'exécution. Elle fournit également une API publique qui peut être utilisée dans votre plateforme CI/CD pour analyser les images de conteneurs et déterminer si elles sont vulnérables ou non aux vulnérabilités connues, avant de les déployer en production. Conformité aux normes de sécurité Runecast propose des audits automatisés par rapport aux directives de renforcement de la sécurité et aux normes industrielles courantes telles que les CIS Benchmarks, NIST 800-53, PCI DSS, HIPAA, DISA STIG 6, GDPR, KVKK (Turquie), ISO 27001, BSI IT-Grundschutz, Essential 8 et Cyber Essentials Security Standard. Meilleures pratiques des fournisseurs pour le renforcement de la sécurité Runecast surveille en continu votre environnement complexe, signalant les violations et fournissant des recommandations par rapport aux meilleures pratiques des fournisseurs. Elle maintient une base de données avec les meilleures pratiques des dernières versions d'AWS, Azure, Kubernetes, GCP, VMware et des systèmes d'exploitation Windows et Linux. Elle analyse votre environnement pour détecter tout problème de configuration par rapport aux meilleures pratiques des fournisseurs. Cela fournit des informations précieuses pour améliorer la stabilité et la sécurité de votre infrastructure. Coffre de configuration Suit votre configuration pour vous aider à prévenir les dérives. Rapporte votre configuration entière et offre la possibilité de comparer vos configurations au fil du temps. Compatibilité matérielle et simulations de mise à niveau Runecast a automatisé le processus de validation de la conformité matérielle des hôtes et des clusters par rapport à une version ESXi sélectionnée, garantissant la conformité avec le guide de compatibilité VMware (VCG) et la liste de compatibilité matérielle vSAN (vSAN HCL). La plateforme alimentée par l'IA effectue une analyse rapide et automatisée en utilisant le dernier HCL pour vos serveurs, dispositifs d'E/S et contrôleurs vSAN. Pour la planification des mises à niveau, les administrateurs peuvent voir les résultats de plusieurs scénarios de simulation de mise à niveau HCL en quelques secondes, et les résultats sont présentés de manière complète avec des détails sur toute incompatibilité et comment la résoudre. Valide votre matériel, vos pilotes et votre firmware par rapport aux versions actuelles et en amont d'ESXi pour une planification de mise à niveau plus rapide. Scripts de remédiation Un nombre croissant de résultats dans Runecast offrent des actions de remédiation – vous permettant de télécharger le script personnalisé pour effectuer la reconfiguration. Certaines règles offrent plus d'une option de remédiation, par exemple PowerCLI et Ansible. Systèmes pris en charge : AWS, Azure GCP, Kubernetes (1.20 et plus), VMware (VMware vSphere, NSX-V, NSX-T, VMware Horizon, VMware Cloud Director, AP HANA pour VMware, VMware sur Nutanix, Pure Storage), Windows (Microsoft Windows) et Linux OS (RHEL 8, CentOS 7). Normes de sécurité : CIS Benchmarks, NIST 800-53, PCI DSS, HIPAA, DISA STIG 6, GDPR, KVKK (Turquie), ISO 27001, BSI IT-Grundschutz, Essential 8 et Cyber Essentials Security Standard. Intégrations : Jira, ServiceNow, vSphere Client Plugin, OpenID Connect, REST API, HPE Ezmeral. Outils de remédiation : Ansible (VMware), PowerCLI (VMware), AWS CLI (AWS), AWS Tools for PowerShell (AWS), GCP CLI.