Vi bruger cookies
Vi bruger nødvendige cookies til at få hjemmesiden til at fungere. Med dit samtykke vil vi også gerne bruge statistikcookies til at se, hvordan hjemmesiden bliver brugt, og funktionelle cookies til chat og videoer. Du kan altid ændre dit valg under »Cookie settings«. Læs vores cookiepolitik
Sårbarhedsscanning af AWS
Find fejlkonfigurationer og sårbarheder på tværs af dine AWS-konti
Forbind AWS med læseadgang. SeqOps tjekker din konfiguration løbende, rangerer hvert fund efter alvorlighed og viser dit team, hvordan det rettes. De første resultater kommer inden for 24 timer.
- 14 dages gratis prøveperiode
- Læseadgang til cloud
- De første resultater inden for 24 timer
- Compute
- Lager
- Netværk
- Identitet
- Databaser
AWS ændrer sig hurtigere, end manuelle gennemgange kan følge med
Hver ny bucket, sikkerhedsgruppe og IAM-politik ændrer din eksponering. De indbyggede værktøjer giver lange lister på tværs af mange konsoller og regioner. Små teams har ikke tid til at finde ud af, hvilke punkter der betyder noget.
Resultatet er en backlog, som ingen ejer. Risikable indstillinger bliver liggende, fordi ingen ser dem side om side med alt det andet. Forberedelsen til revision ender som en jagt gennem skærmbilleder og eksporter.
SeqOps samler fundene i én prioriteret visning, side om side med dine resultater fra Azure, Google Cloud og dine servere. Hvert fund har en alvorlighedsgrad, vejledning til udbedring og en ansvarlig, som du kan tildele.
Det tjekker SeqOps
SeqOps opbygger en oversigt over ressourcerne i hver forbundet AWS-konto. Derefter tjekkes deres konfiguration for sårbarheder, fejlkonfigurationer og adgangsrisici.
- Compute-ressourcer og deres konfiguration
- Lagerressourcer og deres adgangsindstillinger
- Netværksressourcer og deres konfiguration
- Identitetsressourcer og de tilladelser, der er knyttet til dem
- Databaseressourcer og deres konfiguration
- Compliance-tjek fra AWS-kataloget (25 poster), koblet til mange compliance-frameworks
- Installeret software på EC2-instanser, der kører SeqOps-agenten (Windows eller Linux)
- En alvorlighedsgrad for hvert fund: Kritisk, Høj, Middel, Lav eller Informativ
Forbind én gang, og få resultater inden for 24 timer
Trin 1: Opret en rolle med læseadgang
Opret en IAM-rolle med læseadgang og politikkerne SecurityAudit og ViewOnlyAccess, og følg derefter de trin, SeqOps viser, for at forbinde den.
Trin 2: SeqOps læser din konfiguration
Klik på Test Credentials, og gem derefter. SeqOps læser din konfiguration på tværs af regioner og opbygger en oversigt over compute-, lager-, netværks-, identitets- og databaseressourcer.
Trin 3: Gennemgå de rangerede fund
Inden for 24 timer, efter at forbindelsen er oprettet (6–24 timer), dukker fundene op, rangeret fra Kritisk til Informativ. Hvert fund har vejledning i, hvordan det rettes.
Det får du
Én prioriteret liste
SeqOps viser alle dine forbundne AWS-konti i én visning, rangeret efter alvorlighed. Dine fund fra Azure, Google Cloud og dine servere står i samme liste. Acceptér en risiko, eller markér et fund som falsk positiv, når det ikke er relevant.
Vejledning i udbedring i hver alarm
Hver alarm forklarer problemet, og hvordan det rettes. AI-baseret analyse giver en forklaring i et letforståeligt sprog og et forslag til en løsning. Tildel alarmen en ansvarlig, og følg den, til den er løst. Send alarmer til e-mail, Slack, Microsoft Teams, Jira, ServiceNow eller en webhook.
Compliance-visning pr. framework
Se, hvordan din AWS-konfiguration klarer sig over for compliance-frameworkene i din plan. Gennemgå de kontroller, der består og fejler, og de ressourcer, der ligger bag hver fejl.
Planlagte rapporter og eksporter
Planlagte PDF-rapporter sendes hver anden uge, ugentligt eller dagligt afhængigt af din plan. Eksportér fund som CSV, PDF eller Excel til ledelsen og revisorerne.
Kun læseadgang – helt fra starten
SeqOps bruger en IAM-rolle med læseadgang og politikkerne SecurityAudit og ViewOnlyAccess. Den kan ikke oprette, ændre eller slette noget i din AWS-konto.
SeqOps indsamler konfigurationsmetadata, som lagres i AWS eu-north-1 (Stockholm). Forbindelserne bruger TLS under overførsel.
Login i SeqOps understøtter multifaktorgodkendelse. Compliance-frameworkene er de standarder, SeqOps tjekker op imod – ikke certificeringer, som SeqOps har. Administratorhandlinger og partnersessioner registreres i hver organisations revisionslog.
Besøg Trust CenterOfte stillede spørgsmål
Hvilke tilladelser skal SeqOps have i AWS?
Fungerer SeqOps sammen med AWS Security Hub eller GuardDuty?
Hvor mange AWS-konti kan jeg forbinde?
Kan SeqOps scanne mine EC2-instanser for sårbarheder i software?
Hvor hurtigt ser jeg resultater?
Læs vejledningerne (på engelsk)
Relateret på platformen
- Azure-scanning
Tjek med læseadgang, der finder fejlkonfigurationer og sårbarheder i dine Azure-abonnementer.
- Serverscanning
Find sårbarheder på Windows- og Linux-servere med en let agent.
Se, hvad der er eksponeret i din cloud og på dine servere
Start din gratis prøveperiode på 14 dage, og få de første resultater inden for 24 timer.