Wir verwenden Cookies
Wir verwenden notwendige Cookies, um diese Website zu betreiben. Mit Ihrer Einwilligung möchten wir außerdem Analyse-Cookies verwenden, um zu sehen, wie die Website genutzt wird, sowie funktionale Cookies für Chat und Videos. Sie können Ihre Auswahl jederzeit unter „Cookie settings“ ändern. Unsere Cookie-Richtlinie lesen
Azure-Schwachstellenscans
Fehlkonfigurationen und Schwachstellen in all Ihren Azure-Abonnements finden
Verbinden Sie Azure über eine App-Registrierung mit reinem Lesezugriff. SeqOps scannt Ihre Abonnements automatisch und bewertet jeden Befund in fünf Schweregraden. Ihr Team sieht, was zuerst zu beheben ist und wie.
- 14 Tage kostenlos testen
- Reiner Lesezugriff auf die Cloud
- Erste Ergebnisse innerhalb von 24 Stunden
'%20d='M33.338%206.544h26.038l-27.03%2080.087a4.152%204.152%200%200%201-3.933%202.824H8.149a4.145%204.145%200%200%201-3.928-5.47L29.404%209.368a4.152%204.152%200%200%201%203.934-2.825z'/%3e%3cpath%20fill='%230078D4'%20d='M71.175%2060.261h-41.29a1.911%201.911%200%200%200-1.305%203.309l26.532%2024.764a4.171%204.171%200%200%200%202.846%201.121h23.38z'/%3e%3cpath%20fill='url(%23azure-gradient)'%20d='M33.338%206.544a4.118%204.118%200%200%200-3.943%202.879L4.252%2083.917a4.14%204.14%200%200%200%203.908%205.538h20.787a4.443%204.443%200%200%200%203.41-2.9l5.014-14.777%2017.91%2016.705a4.237%204.237%200%200%200%202.666.972h23.304l-10.12-29.194-28.807-.009%2017.955-53.707z'/%3e%3cpath%20fill='%235EA0EF'%20d='M66.595%209.364a4.145%204.145%200%200%200-3.928-2.82H33.648a4.146%204.146%200%200%201%203.928%202.82l25.184%2074.62a4.146%204.146%200%200%201-3.928%205.472h29.02a4.146%204.146%200%200%200%203.927-5.472z'/%3e%3c/svg%3e){kind=small}
Azure verbindenAzure verändert sich schneller, als manuelle Prüfungen mithalten können
Jede neue virtuelle Maschine, jedes Speicherkonto und jede Rollenzuweisung verändert Ihre Angriffsfläche. Die Einstellungen sind über Abonnements, Ressourcengruppen und Portalseiten verteilt.
Kleine Teams können nicht alles manuell prüfen, geschweige denn entscheiden, was zuerst zählt. Dann verlangen Auditoren Nachweise, dass die Kontrollen umgesetzt sind. Diese von Hand zu sammeln, kostet Zeit, die Sie nicht haben.
SeqOps stellt Ihre Azure-Befunde in eine priorisierte Liste, neben AWS, Google Cloud und Ihren Servern. Jeder Befund hat einen Schweregrad, Hinweise zur Behebung und einen Verantwortlichen, den Sie zuweisen können.
Was SeqOps in Azure prüft
SeqOps erstellt ein Inventar der Ressourcen in jedem verbundenen Abonnement. Es prüft deren Konfiguration auf Schwachstellen, Fehlkonfigurationen und Zugriffsrisiken.
- Compute-Ressourcen wie virtuelle Maschinen und ihre Konfiguration
- Speicherressourcen und ihre Zugriffseinstellungen
- Netzwerkressourcen und ihre Konfiguration
- Identitätsressourcen und die ihnen zugeordneten Berechtigungen
- Datenbankressourcen und ihre Konfiguration
- Compliance-Prüfungen aus dem Azure-Katalog (12 Einträge), zugeordnet zu zahlreichen Compliance-Frameworks
- Installierte Software auf virtuellen Azure-Maschinen, auf denen der SeqOps-Agent läuft
- Ein Schweregrad für jeden Befund: Kritisch, Hoch, Mittel, Niedrig oder Informativ
Abonnement verbinden, Ergebnisse innerhalb von 24 Stunden
Schritt 1: App mit Reader-Zugriff registrieren
Registrieren Sie eine Anwendung in Azure und erstellen Sie einen geheimen Clientschlüssel mit Ablaufdatum. Weisen Sie der App über Access control (IAM) die Rolle Reader für das Abonnement zu.
Schritt 2: Daten in SeqOps eingeben
Tragen Sie Account Tag, Client ID, Client Secret, Tenant ID und Subscription ID ein. Klicken Sie auf Test Credentials und speichern Sie, sobald der Test erfolgreich war.
Schritt 3: Priorisierte Befunde prüfen
Ihr Ressourceninventar füllt sich. Die Befunde folgen innerhalb von 24 Stunden nach dem Verbinden (6–24 Stunden), jeweils sortiert von Kritisch bis Informativ und mit Hinweisen zur Behebung.
Das erhalten Sie
Alle Abonnements in einer Liste
Verbinden Sie mehrere Abonnements unter einem Mandanten für ein konsolidiertes Reporting. Ihre Befunde erscheinen in einer priorisierten Liste, zusammen mit AWS, Google Cloud und Ihren Servern.
Klare Prioritäten
Fünf Schweregrade von Kritisch bis Informativ zeigen, was zuerst zu beheben ist. Jeder Alert enthält Hinweise zur Behebung und eine KI-gestützte Analyse, die das Problem erklärt. Senden Sie Alerts per E-Mail, an Slack, Microsoft Teams, Jira, ServiceNow oder einen Webhook.
Compliance, die Sie nachweisen können
SeqOps prüft Ihre Azure-Konfiguration anhand der Compliance-Frameworks Ihres Tarifs. Exportieren Sie Compliance-Ergebnisse als PDF oder CSV zur Unterstützung Ihrer Audit-Vorbereitung.
Ein Workflow, dem Ihr Team folgen kann
Weisen Sie Befunde Teammitgliedern zu. Setzen Sie Alerts von Neu auf Bestätigt, In Bearbeitung und Behoben. Wenn ein Befund nicht zutrifft, markieren Sie ihn als akzeptiertes Risiko oder False Positive.
Konsequent nur Lesezugriff
SeqOps verbindet sich über eine App-Registrierung mit der Rolle Reader für das von Ihnen gewählte Abonnement. Es hat nur Lesezugriff und kann Ihre Cloud-Konfiguration nicht ändern.
Notieren Sie das Ablaufdatum: Wenn der geheime Schlüssel abläuft, funktioniert die Verbindung nicht mehr. Erneuern Sie ihn rechtzeitig vorher.
SeqOps erfasst Konfigurationsmetadaten, gespeichert in AWS eu-north-1 (Stockholm). Verbindungen sind bei der Übertragung per TLS verschlüsselt, und die Anmeldung unterstützt Multi-Faktor-Authentifizierung. Admin-Aktionen und Partnersitzungen werden im Audit-Log der jeweiligen Organisation protokolliert.
Zum Trust CenterHäufig gestellte Fragen
Welchen Zugriff benötigt SeqOps in Azure?
Was passiert, wenn der geheime Clientschlüssel abläuft?
Ersetzt SeqOps die Sicherheitstools, die wir in Azure bereits nutzen?
Wie viele Azure-Abonnements kann ich verbinden?
Wann sehe ich die ersten Ergebnisse?
Anleitungen lesen (auf Englisch)
Mehr auf der Plattform
- AWS-Scans
Prüfungen mit reinem Lesezugriff auf Fehlkonfigurationen und Schwachstellen in Ihren AWS-Konten.
- Compliance-Überwachung
Prüfen Sie Ihre Cloud und Ihre Server anhand der Compliance-Frameworks, die Sie benötigen.
Sehen Sie, was in Ihrer Cloud und auf Ihren Servern angreifbar ist
Starten Sie Ihre 14-tägige kostenlose Testphase und erhalten Sie erste Ergebnisse innerhalb von 24 Stunden.