Funzionalità AlgoSec Horizon

Gestione (3)

Operazioni (3)

Governance: Consente agli utenti di creare, modificare e rinunciare ai privilegi di accesso utente.
Registrazione e Reportistica: Fornisce i rapporti richiesti per gestire l'attività. Fornisce una registrazione adeguata per risolvere i problemi e supportare l'audit.
API / Integrazioni: Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Controlli di Sicurezza (4)

Rilevamento delle anomalie: Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.
Prevenzione della perdita di dati: Archivia i dati in modo sicuro sia in locale che in un database cloud adiacente per prevenire la perdita di dati a riposo.
Revisione della Sicurezza: Analizza i dati associati alle configurazioni di sicurezza e all'infrastruttura per fornire approfondimenti sulle vulnerabilità e migliori pratiche.
Analisi del divario delle nuvole: Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Amministrazione (10)

Valutazione del Rischio: Fornisce una valutazione del rischio per attività sospette, vulnerabilità e altre minacce.
Gestione dei Segreti: Fornisce strumenti per gestire le credenziali di autenticazione come chiavi e password.
Revisione della Sicurezza: Analizza i dati associati alle configurazioni di sicurezza e all'infrastruttura per fornire approfondimenti sulle vulnerabilità e migliori pratiche.
Gestione della Configurazione: Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.
Applicazione della politica: Consente agli amministratori di impostare politiche per la sicurezza e la gestione dei dati.
Revisione contabile: Analizza i dati associati al traffico web e alle prestazioni del sito per fornire informazioni sulle vulnerabilità e migliori pratiche.
Gestione del flusso di lavoro: Crea nuovi flussi di lavoro o ottimizza quelli esistenti per gestire meglio i ticket di supporto IT e i servizi.
Applicazione della politica: Consente agli amministratori di impostare politiche per la sicurezza e la governance.
Mappatura delle dipendenze: Facilita la scoperta, l'allocazione e la mappatura delle dipendenze delle applicazioni tra server, reti e ambienti cloud.
Mappatura della rete: Consente la visualizzazione dei componenti segmentati delle reti e delle loro risorse connesse.

Monitoraggio (3)

Assicurazione Immagine Continua: Fornisce funzionalità di verifica delle immagini per stabilire i requisiti di approvazione dei container e monitorare continuamente le violazioni delle politiche per identificare i container con vulnerabilità note, malware e altre minacce.
Monitoraggio del Comportamento: Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con modelli di riferimento e indicatori di frode.
Osservabilità: Genera approfondimenti attraverso i sistemi IT utilizzando metriche degli eventi, registri, tracce e metadati.

Protezione (3)

Scansione Dinamica delle Immagini: Scansiona il codice sorgente dell'applicazione e delle immagini per individuare vulnerabilità di sicurezza senza eseguirlo in un ambiente live.
Protezione in tempo reale: Monitora le attività dei container e rileva le minacce tra container, reti e fornitori di servizi cloud.
Segmentazione della rete: Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Manutenzione della rete (3)

Gestione della rete (4)

Mappatura della rete: Fornisce visualizzazioni delle connessioni di rete, dei servizi e degli endpoint.
Conformità: Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.
Segnalazione: Documenta attività sospette all'interno di una rete e fornisce un'analisi delle potenziali minacce o vulnerabilità.
Consolle: Fornisce una console centralizzata per i compiti di amministrazione e controllo unificato.

Monitoraggio della rete (2)

Sicurezza (2)

Conformità (3)

Configurazione (5)

Configurazione DLP: Offre strumenti di prevenzione della perdita di dati per proteggere i dati dall'uscire dagli ambienti in cui è consentito.
Monitoraggio della Configurazione: Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.
Gestione Unificata delle Politiche: Consente agli utenti di monitorare e controllare le politiche di sicurezza tra i servizi e i fornitori cloud.
Controllo di Accesso Adattivo: Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.
API / Integrazioni: Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Visibilità (4)

Visibilità Multicloud: Fornisce una visualizzazione e un'analisi complete degli ambienti, delle risorse, del traffico e delle attività attraverso le reti.
Scoperta delle risorse: Rileva nuovi asset man mano che entrano in ambienti cloud e reti per aggiungerli all'inventario degli asset.
Osservabilità: Genera approfondimenti attraverso i sistemi IT utilizzando metriche degli eventi, registri, tracce e metadati.
Scoperta delle Applicazioni: Rileva nuovi asset e applicazioni man mano che entrano in ambienti cloud e reti per aggiungerli all'inventario degli asset.

Gestione delle Vulnerabilità (4)

Caccia alle minacce: Facilita la ricerca proattiva di minacce emergenti mentre prendono di mira server, endpoint e reti.
Scansione delle Vulnerabilità: Analizza il tuo cloud, la rete e l'infrastruttura IT esistenti per delineare i punti di accesso che possono essere facilmente compromessi.
Intelligenza sulle Vulnerabilità: Memorizza informazioni relative a nuove e comuni vulnerabilità e su come risolverle una volta che si verificano gli incidenti.
Prioritizzazione del rischio: Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Esecuzione (4)

Automazione del flusso di lavoro: Automatizza completamente i flussi di lavoro di applicazione delle politiche end-to-end in ambienti ibridi e multi-cloud.
Segmentazione della rete: Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.
Segmentazione Intelligente: Automatizza la segmentazione e fornisce suggerimenti di miglioramento basati sull'IA.
Protezione del carico di lavoro: Protegge le risorse informatiche su una rete. Richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Sicurezza - Piattaforma di Protezione delle Applicazioni Cloud-Native (CNAPP) (4)

Sicurezza del carico di lavoro e dei container: Scansiona i container, i carichi di lavoro e i cluster Kubernetes per eventuali configurazioni errate o vulnerabilità.
Rilevamento e risposta alle minacce: Monitora gli ambienti live per anomalie, rischi e minacce per garantire una risposta rapida.
Integrazioni DevSecOps: Si integra con le pipeline CI/CD per rilevare i rischi di sicurezza all'inizio del ciclo di vita dello sviluppo.
Visibilità Unificata: Consolida tutti i dati di sicurezza attraverso gli stack tecnologici e cloud in un'unica dashboard.

Intelligenza Artificiale - Piattaforma di Protezione delle Applicazioni Cloud-Native (CNAPP) (3)

Rimedi intelligenti e suggerimenti: Offre un motore alimentato da IA per fornire indicazioni di rimedio all'utente in base al tipo di minaccia.
Prioritizzazione del rischio: Utilizza l'analisi contestuale per identificare i rischi critici e non critici tra le vulnerabilità.
Rilevamento delle anomalie utilizzando l'apprendimento automatico: Aiuta a rilevare anomalie nei carichi di lavoro cloud che potrebbero indicare una potenziale violazione.