Funzionalità Aqua Security

Accedi a report e dashboard predefiniti e personalizzati.

Crea nuovi flussi di lavoro o ottimizza quelli esistenti per gestire meglio i ticket di supporto IT e i servizi.

Fornisce strumenti/console di amministrazione facili da usare e da apprendere per le attività di manutenzione ordinaria

Consente agli utenti di creare, modificare e rinunciare ai privilegi di accesso utente.

Fornisce i rapporti richiesti per gestire l'attività. Fornisce una registrazione adeguata per risolvere i problemi e supportare l'audit.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Archivia i dati in modo sicuro sia in locale che in un database cloud adiacente per prevenire la perdita di dati a riposo.

Analizza i dati associati alle configurazioni di sicurezza e all'infrastruttura per fornire approfondimenti sulle vulnerabilità e migliori pratiche.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Fornisce una valutazione del rischio per attività sospette, vulnerabilità e altre minacce.

Fornisce strumenti per gestire le credenziali di autenticazione come chiavi e password.

Analizza i dati associati alle configurazioni di sicurezza e all'infrastruttura per fornire approfondimenti sulle vulnerabilità e migliori pratiche.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Consente agli amministratori di impostare politiche per la sicurezza e la gestione dei dati.

Analizza i dati associati al traffico web e alle prestazioni del sito per fornire informazioni sulle vulnerabilità e migliori pratiche.

Crea nuovi flussi di lavoro o ottimizza quelli esistenti per gestire meglio i ticket di supporto IT e i servizi.

Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.

Integra strumenti di sicurezza aggiuntivi per automatizzare i processi di sicurezza e risposta agli incidenti.

Consente agli utenti di monitorare e controllare l'attività tra i servizi e i fornitori cloud.

Fornisce funzionalità di verifica delle immagini per stabilire i requisiti di approvazione dei container e monitorare continuamente le violazioni delle politiche per identificare i container con vulnerabilità note, malware e altre minacce.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con modelli di riferimento e indicatori di frode.

Genera approfondimenti attraverso i sistemi IT utilizzando metriche degli eventi, registri, tracce e metadati.

Scansiona il codice sorgente dell'applicazione e delle immagini per individuare vulnerabilità di sicurezza senza eseguirlo in un ambiente live.

Monitora le attività dei container e rileva le minacce tra container, reti e fornitori di servizi cloud.

Protegge le risorse di calcolo attraverso reti e fornitori di servizi cloud. Funziona come firewall e richiede un'autenticazione aggiuntiva per gli utenti sospetti.

Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.

Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.

Archivia i dati in modo sicuro sia in locale che in un database cloud adiacente per prevenire la perdita di dati a riposo.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.

Identifica potenziali rischi per la sicurezza della rete, vulnerabilità e impatti sulla conformità.

Crea rapporti che delineano l'attività dei log e le metriche rilevanti.

Consente agli utenti di creare, modificare e rinunciare ai privilegi di accesso utente.

Garantisce la gestione degli accessi degli utenti, la tracciabilità dei dati e la crittografia dei dati.

Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.

Traccia i problemi man mano che vengono scoperte vulnerabilità. Documenta l'attività durante tutto il processo di risoluzione.

Il tasso con cui le scansioni rilevano accuratamente tutte le vulnerabilità associate al bersaglio.

Il tasso al quale le scansioni indicano falsamente il rilevamento di una vulnerabilità quando in realtà non esiste alcuna vulnerabilità.

Esegue scansioni di vulnerabilità pre-scritte senza richiedere lavoro manuale.

Consente agli utenti di eseguire la scansione delle applicazioni e delle reti per requisiti di conformità specifici.

Analizza i dispositivi di rete, i server e i sistemi operativi per le vulnerabilità.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.

Scansiona il codice sorgente dell'applicazione per individuare falle di sicurezza senza eseguirlo.

Scansiona le applicazioni funzionali esternamente per vulnerabilità come l'iniezione SQL o XSS.

Supporta una varietà utile e ampia di linguaggi di programmazione.

Si integra perfettamente con l'ambiente di build e gli strumenti di sviluppo come repository, gestori di pacchetti, ecc.

Fornisce una visione completa e facile da usare su tutti i componenti open source.

Fornisce suggerimenti pertinenti e utili per la correzione delle vulnerabilità al momento della rilevazione.

Monitora i componenti open source in modo proattivo e continuo.

Identifica in modo completo tutti gli aggiornamenti delle versioni open source, le vulnerabilità e le questioni di conformità.

Identifica e valuta i potenziali rischi per la sicurezza della rete, le vulnerabilità e gli impatti sulla conformità di attacchi e violazioni.

Crea rapporti che delineano l'attività dei log e le metriche rilevanti.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Analizza la tua rete esistente e l'infrastruttura IT per delineare i punti di accesso che possono essere facilmente compromessi.

Memorizza informazioni relative alle vulnerabilità comuni e su come risolverle una volta che si verificano gli incidenti.

Identifica gli attributi dei dati di rischio come descrizione, categoria, proprietario o gerarchia.

Fornisce la possibilità di creare dashboard di reportistica personalizzati per esplorare ulteriormente i dati sulle vulnerabilità e sui rischi.

Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.

Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.

Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.

Esegue scansioni di vulnerabilità pre-scritte e test di sicurezza senza richiedere lavoro manuale.

Rileva anomalie nella funzionalità, accessibilità utente, flussi di traffico e manomissioni.

Offre strumenti di prevenzione della perdita di dati per proteggere i dati dall'uscire dagli ambienti in cui è consentito.

Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Consente agli utenti di monitorare e controllare le politiche di sicurezza tra i servizi e i fornitori cloud.

Fornisce un approccio basato sul rischio per determinare la fiducia all'interno della rete.

Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Fornisce una visualizzazione e un'analisi complete degli ambienti, delle risorse, del traffico e delle attività attraverso le reti.

Rileva nuovi asset man mano che entrano in ambienti cloud e reti per aggiungerli all'inventario degli asset.

Facilita la ricerca proattiva di minacce emergenti mentre prendono di mira server, endpoint e reti.

Analizza il tuo cloud, la rete e l'infrastruttura IT esistenti per delineare i punti di accesso che possono essere facilmente compromessi.

Memorizza informazioni relative a nuove e comuni vulnerabilità e su come risolverle una volta che si verificano gli incidenti.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Supporta formati SBOM rilevanti come cycloneDX e SPDX.

Fornisce una funzionalità di annotazione SBOM robusta e conforme agli standard del settore.

Genera prove dettagliate di conformità, inclusi i rapporti tra componenti, le licenze e altro.

Monitora automaticamente e continuamente i componenti per avvisare gli utenti degli elementi non conformi.

Presenta un cruscotto trasparente e facile da usare per gestire la SBOM.

Include controlli per le autorizzazioni di accesso basate sui ruoli.

Scansiona i container, i carichi di lavoro e i cluster Kubernetes per eventuali configurazioni errate o vulnerabilità.

Monitora gli ambienti live per anomalie, rischi e minacce per garantire una risposta rapida.

Si integra con le pipeline CI/CD per rilevare i rischi di sicurezza all'inizio del ciclo di vita dello sviluppo.

Consolida tutti i dati di sicurezza attraverso gli stack tecnologici e cloud in un'unica dashboard.

Offre un motore alimentato da IA per fornire indicazioni di rimedio all'utente in base al tipo di minaccia.

Utilizza l'analisi contestuale per identificare i rischi critici e non critici tra le vulnerabilità.

Aiuta a rilevare anomalie nei carichi di lavoro cloud che potrebbero indicare una potenziale violazione.

Offre una visione unificata di tutte le risorse cloud su piattaforme multi-cloud come AWS, Azure, GCP ecc.

Scansiona continuamente gli ambienti cloud per eventuali configurazioni errate e fornisce benchmark e rimedi guidati.

Capacità di eseguire compiti complessi senza input umano costante

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Capacità di eseguire compiti complessi senza un costante intervento umano

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza input umano costante

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Funziona su più sistemi software o database