Identifique CVEs em diversos ambientes de nuvem para cada host, contêiner e função sem servidor. Priorize a correção com base na gravidade, na exposição pública, na pontuação EPSS e na capacidade de exploração.
Ofereça postura de conformidade e status em tempo real em hosts dinâmicos, contêineres e funções sem servidor. Realize verificações de conformidade para as principais estruturas e implemente políticas para verificações personalizadas.
Integre o gerenciamento de vulnerabilidades e conformidade ao DevOps para proteger os aplicativos. Verifique automaticamente os repositórios e registros em busca de configurações incorretas e integre a segurança às ferramentas de CI.
Reduza os padrões de acesso excessivamente permissivos implementando o acesso do usuário e do plano de controle por ambiente. Integre-se facilmente com ferramentas de gerenciamento de segredos e simplifique a aplicação de políticas.
Analise imagens do contêiner e simule-as em uma máquina virtual para identificar dinamicamente comportamentos suspeitos nos contêineres, incluindo malware, mineradores de criptomoedas, varredura de portas e binários modificados.
Use a varredura sem agente para realizar avaliações de risco rápidas e a proteção baseada em agente para fornecer monitoramento e proteção contínuos das cargas de trabalho sem sacrificar o desempenho, a eficiência ou a segurança.