Funzionalità GuardRails

Amministrazione (6)

API / Integrazioni: Specifiche dell'Interfaccia di Programmazione delle Applicazioni per come l'applicazione comunica con altri software. Le API generalmente consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.
Estensibilità: Fornisce la possibilità di estendere la piattaforma per includere funzionalità e caratteristiche aggiuntive
Valutazione del Rischio: Fornisce una valutazione del rischio per attività sospette, vulnerabilità e altre minacce.
Gestione dei Segreti: Fornisce strumenti per gestire le credenziali di autenticazione come chiavi e password.
Revisione della Sicurezza: Analizza i dati associati alle configurazioni di sicurezza e all'infrastruttura per fornire approfondimenti sulle vulnerabilità e migliori pratiche.
Gestione della Configurazione: Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.

Reportistica e Analisi: Strumenti per visualizzare e analizzare i dati.
Tracciamento dei problemi: Traccia i problemi man mano che vengono scoperte vulnerabilità. Documenta l'attività durante tutto il processo di risoluzione.
Analisi del Codice Statico: Esamina il codice sorgente dell'applicazione per individuare difetti di sicurezza senza eseguirlo.
Analisi del Codice: Scansiona il codice sorgente dell'applicazione per individuare falle di sicurezza senza eseguirlo.
Segnalazione: Fornisce strumenti di analisi che rivelano metriche aziendali importanti e monitorano i progressi.
Stabilire una linea di base: Valuta lo stato attuale della formazione sulla sicurezza degli utenti, prima della formazione, che può essere utilizzato per monitorare le prestazioni e i miglioramenti.
Analisi del Codice in Tempo Reale: Scansiona continuamente il codice sorgente dell'applicazione per individuare falle di sicurezza senza eseguirlo.

Strumenti da riga di comando: Consente agli utenti di accedere a un sistema host terminale e inserire sequenze di comandi.
Test manuale: Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.
Automazione dei test: Esegue test di sicurezza pre-scritti senza richiedere lavoro manuale.
Test di conformità: Consente agli utenti di testare le applicazioni per requisiti di conformità specifici.
Scansione Black-Box: Scansiona le applicazioni funzionali esternamente per vulnerabilità come l'iniezione SQL o XSS.
Tasso di rilevamento: Il tasso con cui le scansioni rilevano accuratamente tutte le vulnerabilità associate al bersaglio.
Falsi positivi: Il tasso al quale le scansioni indicano falsamente il rilevamento di una vulnerabilità quando in realtà non esiste alcuna vulnerabilità.

Assicurazione Immagine Continua: Fornisce funzionalità di verifica delle immagini per stabilire i requisiti di approvazione dei container e monitorare continuamente le violazioni delle politiche per identificare i container con vulnerabilità note, malware e altre minacce.
Monitoraggio del Comportamento: Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con modelli di riferimento e indicatori di frode.
Osservabilità: Genera approfondimenti attraverso i sistemi IT utilizzando metriche degli eventi, registri, tracce e metadati.

Scansione Dinamica delle Immagini: Scansiona il codice sorgente dell'applicazione e delle immagini per individuare vulnerabilità di sicurezza senza eseguirlo in un ambiente live.
Protezione in tempo reale: Monitora le attività dei container e rileva le minacce tra container, reti e fornitori di servizi cloud.
Protezione del carico di lavoro: Protegge le risorse di calcolo attraverso reti e fornitori di servizi cloud. Funziona come firewall e richiede un'autenticazione aggiuntiva per gli utenti sospetti.
Segmentazione della rete: Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.

Apprendimento Integrato: Fornisce risorse educative per gli sviluppatori quando vengono rilevati problemi di sicurezza.
Gamificazione: Contiene strumenti di gamification, inclusi ma non limitati a badge, classifiche e assegnazione di punti.
Valutazione continua: La capacità di automatizzare la valutazione del codice sicuro o di programmare e consegnare valutazioni in modo continuo.
Valutazione dello sviluppatore: Fornisce sfide, simulazioni o altre funzionalità di valutazione per testare gli sviluppatori su errori comuni di sicurezza.

Feedback: Fornisce feedback approfonditi e attuabili riguardo alle vulnerabilità di sicurezza, o permette ai collaboratori di fare lo stesso.
Prioritizzazione: Dà priorità alle vulnerabilità rilevate in base al rischio potenziale, o consente ai collaboratori di fare lo stesso.
Suggerimenti per la rimedio: Fornisce suggerimenti per rimediare al codice vulnerabile o consente ai collaboratori di fare lo stesso.