Recursos de AlgoSec Horizon

Gestão (3)

Operações (3)

Governança: Permite que os usuários criem, editem e renunciem a privilégios de acesso de usuário.
Registro em log e relatórios: Fornece relatórios necessários para gerenciar negócios. Fornece registro em log adequado para solucionar problemas e dar suporte à auditoria.
API / integrações: Interface de Programação de Aplicativos - Especificação de como o aplicativo se comunica com outros softwares. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.

Controles de Segurança (4)

Detecção de anomalias: Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.
Prevenção de perda de dados: Armazena dados com segurança no local ou em um banco de dados em nuvem adjacente para evitar a perda de dados em repouso.
Auditoria de Segurança: Analisa dados associados a configurações de segurança e infraestrutura para fornecer insights de vulnerabilidade e práticas recomendadas.
Análise de lacunas na nuvem: Analisa dados associados a entradas negadas e imposição de políticas, fornecendo informações de melhores protocolos de autenticação e segurança.

Administração (10)

Pontuação de Risco: Fornece pontuação de risco para atividades suspeitas, vulnerabilidades e outras ameaças.
Gestão de Segredos: Fornece ferramentas para gerenciar credenciais de autenticação, como chaves e senhas.
Auditoria de Segurança: Analisa dados associados a configurações de segurança e infraestrutura para fornecer insights de vulnerabilidade e práticas recomendadas.
Gerenciamento de Configuração: Monitora conjuntos de regras de configuração e medidas de imposição de políticas e alterações de documentos para manter a conformidade.
Aplicação de políticas: Permite que os administradores definam políticas de segurança e governança de dados.
Auditoria: Analisa dados associados ao tráfego da Web e ao desempenho do site para fornecer insights de vulnerabilidade e práticas recomendadas.
Gerenciamento de fluxo de trabalho: Cria fluxos de trabalho novos ou simplifica os existentes para lidar melhor com os tíquetes e serviços de suporte de TI.
Aplicação de políticas: Permite que os administradores definam políticas de segurança e governança.
Mapeamento de dependências: Facilita a detecção, alocação e mapeamento de dependências de aplicativos entre servidores, redes e ambientes de nuvem.
Mapeamento de Rede: Permite a visualização visual de componentes segmentados de redes e seus recursos conectados.

Monitoramento (3)

Garantia de imagem contínua: Fornece recursos de verificação de imagem para estabelecer requisitos de aprovação de contêiner e monitorar continuamente violações de políticas para identificar contêineres com vulnerabilidades conhecidas, malware e outras ameaças.
Monitoramento de Comportamento: Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmarking e indicadores de fraude.
Observabilidade: Gere insights em sistemas de TI utilizando métricas de eventos, registros, rastreamentos e metadados.

Protection (3)

Varredura dinâmica de imagens: Verifica o código-fonte do aplicativo e da imagem em busca de falhas de segurança sem executá-lo em um ambiente ativo
Proteção de tempo de execução: Monitora as atividades de contêiner e detecta ameaças em contêineres, redes e provedores de serviços de nuvem.
Segmentação de Rede: Permite controle administrativo sobre componentes de rede, mapeamento e segmentação.

Manutenção de Redes (3)

Gerenciamento de Redes (4)

Mapeamento de Rede: Fornece exibições visuais de conexões de rede, serviços e pontos de extremidade.
Conformidade: Suporta conformidade com PII, GDPR, HIPPA, PCI e outros padrões regulatórios.
Relatórios: Documenta atividades suspeitas dentro de uma rede e fornece análise de possíveis ameaças ou vulnerabilidades.
Console: Fornece um console centralizado para tarefas de administração e controle unificado.

Monitoramento de rede (2)

Segurança (2)

Conformidade (3)

Configuração (5)

Configuração DLP: Oferece ferramentas de prevenção de perda de dados para proteger os dados de deixarem os ambientes permitidos.
Monitoramento de configuração: Monitora conjuntos de regras de configuração e medidas de imposição de políticas e alterações de documentos para manter a conformidade.
Gerenciamento unificado de políticas: Permite que os usuários rastreiem e controlem políticas de segurança entre provedores e serviços de nuvem.
Controle de acesso adaptável: Fornece uma abordagem baseada em risco para determinar a confiança dentro da rede.
API / integrações: Interface de Programação de Aplicativos - Especificação de como o aplicativo se comunica com outros softwares. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.

Visibilidade (4)

Visibilidade multicloud: Fornece exibição e análise abrangentes de ambientes, recursos, tráfego e atividade em redes.
Descoberta de ativos: Detecte novos ativos à medida que eles entram em ambientes e redes de nuvem para adicionar ao inventário de ativos.
Observabilidade: Gere insights em sistemas de TI utilizando métricas de eventos, registros, rastreamentos e metadados.
Descoberta de aplicativos: Detecte novos ativos e aplicativos à medida que eles entram em ambientes e redes de nuvem para adicionar ao inventário de ativos.

Gerenciamento de Vulnerabilidades (4)

Caça a ameaças: Facilita a pesquisa proativa de ameaças emergentes à medida que elas visam servidores, endpoints e redes.
Varredura de vulnerabilidades: Analisa sua infraestrutura de nuvem, rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos.
Inteligência de vulnerabilidade: Armazena informações relacionadas a vulnerabilidades novas e comuns e como resolvê-las quando ocorrerem incidentes.
Priorização de Riscos: Permite a classificação de vulnerabilidades por prioridades personalizadas de riscos e ameaças.

Execução (4)

Automação do fluxo de trabalho: Automatiza completamente os fluxos de trabalho completos de aplicação de políticas em ambientes híbridos e de várias nuvens.
Segmentação de Rede: Permite controle administrativo sobre componentes de rede, mapeamento e segmentação.
Segmentação Inteligente: Automatiza a segmentação e fornece sugestões de melhoria baseadas em IA.
Proteção da carga de trabalho: Protege os recursos de computação em uma rede. Solicita autenticação adicional para usuários suspeitos.

Segurança - Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP) (4)

Carga de trabalho e segurança de contêineres: Verifica contêineres, cargas de trabalho e clusters Kubernetes em busca de quaisquer configurações incorretas ou vulnerabilidades.
Detecção e resposta a ameaças: Monitore ambientes ao vivo para anomalias, riscos e ameaças para garantir uma resposta rápida.
Integrações DevSecOps: Integra-se com pipelines de CI/CD para detectar riscos de segurança no início do ciclo de vida do desenvolvimento.
Visibilidade Unificada: Consolide todos os dados de segurança em todas as pilhas de tecnologia e nuvem em um único painel.

Inteligência Artificial - Plataforma de Proteção de Aplicações Nativas da Nuvem (CNAPP) (3)

Remediações e sugestões inteligentes: Oferece um mecanismo impulsionado por IA para fornecer orientação de remediação ao usuário com base no tipo de ameaça.
Priorização de riscos: Usa análise sensível ao contexto para identificar riscos críticos e não críticos em vulnerabilidades.
Detecção de anomalias usando aprendizado de máquina: Ajude a detectar anomalias em cargas de trabalho na nuvem que possam indicar uma possível violação.