Vi bruger cookies
Vi bruger nødvendige cookies til at få hjemmesiden til at fungere. Med dit samtykke vil vi også gerne bruge statistikcookies til at se, hvordan hjemmesiden bliver brugt, og funktionelle cookies til chat og videoer. Du kan altid ændre dit valg under »Cookie settings«. Læs vores cookiepolitik
Compliance-benchmarks
Sammenlign din konfiguration med de sikkerhedsbenchmarks, dine revisorer bruger
SeqOps evaluerer hver kontrol i de frameworks, du vælger, op imod din faktiske cloud- og serverkonfiguration. Se, hvilke kontroller der består, hvilke der fejler, hvilke ressourcer der er berørt, og hvordan du retter dem.
- 14 dages gratis prøveperiode
- Læseadgang til cloud
- De første resultater inden for 24 timer
En benchmark er kun nyttig, når du kan handle på den
Sikkerhedsbenchmarks beskriver hundredvis af indstillinger. At tjekke dem manuelt betyder, at du skal arbejde dig igennem lange dokumenter – én konsol og én server ad gangen.
En samlet procentsats hjælper heller ikke meget. Dit team skal vide, hvilken kontrol der fejlede, på hvilken ressource, og hvad der skal ændres.
Indstillinger glider også over tid. En kontrol, der bestod sidste kvartal, kan fejle efter en enkelt ændring i en sikkerhedsgruppe eller på en server.
SeqOps omsætter hver benchmark til en liste med kontroller og et resultat for hver enkelt. Fejlede kontroller linker til de ressourcer, der ligger bag, og har vejledning til udbedring. Dine teknikere kan gå i gang med at rette uden først at læse benchmarken.
Det ser du for hver kontrol
Ét sæt tjek, koblet til mange frameworks. Vælg dem, der indgår i din plan.
- Bestået: Kontrollen er implementeret korrekt
- Fejlet: Kontrollen mangler eller er fejlkonfigureret
- Ikke relevant: Kontrollen gælder ikke for dit miljø
- De cloudressourcer eller servere, der er berørt af en fejlet kontrol
- Vejledning i udbedring for fejlede kontroller
- En compliance-score for frameworket baseret på de evaluerede kontroller
- En sammenligning side om side, når din plan omfatter mere end ét framework
- Resultater på tværs af AWS, Azure, Google Cloud og dine Windows- og Linux-servere
- Separate kataloger pr. miljø: 25 poster for AWS, 12 for Azure, 5 for Google Cloud og 13 for servere
Sådan fungerer tjek på kontrolniveau
Trin 1: Forbind og vælg
Forbind dine cloudkonti med læseadgang, og installér agenten på dine servere. Slå derefter de frameworks til, du har brug for. Hvert framework er slået fra, indtil du gør det.
Trin 2: SeqOps evaluerer hver kontrol
SeqOps sammenligner hver kontrol med din faktiske konfiguration og markerer den som bestået, fejlet eller ikke relevant. De første resultater kommer inden for 24 timer, efter at forbindelsen er oprettet.
Trin 3: Ret, og tjek igen
Arbejd dig igennem de fejlede kontroller ved hjælp af vejledningen og de berørte ressourcer. Scanningen fortsætter automatisk, og resultaterne opdateres med den seneste analyse.
Det får du
Hver kontrol, ét resultat
Ingen gætterier om, hvad en procentsats betyder. Hver kontrol i dit valgte framework vises som bestået, fejlet eller ikke relevant, så huller er nemme at få øje på.
Direkte til ressourcen
En fejlet kontrol viser de cloudressourcer eller servere, der ligger bag. Dit team ved præcis, hvor det skal kigge, før der ændres noget.
Vejledning i, hvad der skal ændres
Fejlede kontroller har vejledning til udbedring. Relaterede fund har en alvorlighedsgrad fra Kritisk til Informativ, så du kan lukke de huller, der betyder mest, først.
En score, du kan forklare
Frameworkets score følger direkte af kontrolresultaterne. Ret de fejlede kontroller, så afspejles det i scoren efter den næste analyse.
Kun læseadgang – helt fra starten
Cloudkonti forbindes med læseadgang, så SeqOps kan ikke ændre din cloudkonfiguration. I AWS betyder det en IAM-rolle med politikkerne SecurityAudit og ViewOnlyAccess.
Serveragenten forbinder kun udgående via HTTPS. SeqOps indsamler sikkerhedsmetadata, som hostes i AWS eu-north-1 (Stockholm).
Rollebaseret adgang og en revisionslog, der viser, hvem der gjorde hvad og hvornår.
Frameworks er de standarder, SeqOps tjekker mod. Brug af SeqOps certificerer ikke din organisation.
Besøg Trust CenterOfte stillede spørgsmål
Hvad er forskellen på en benchmark og et framework i SeqOps?
Findes de samme benchmarks for alle clouds?
Hvordan beregnes compliance-scoren?
Hvad påvirker min score?
Kan jeg dele resultater på kontrolniveau med en revisor?
Læs vejledningerne (på engelsk)
Relateret på platformen
- Compliance-overvågning
Tjek din cloud og dine servere op imod de compliance-frameworks, du har brug for.
- Sikkerhedsrapportering
Planlagte PDF-rapporter og eksport til CSV, PDF eller Excel til ledelsen og revisorerne.
Se, hvad der er eksponeret i din cloud og på dine servere
Start din gratis prøveperiode på 14 dage, og få de første resultater inden for 24 timer.