Wir verwenden Cookies
Wir verwenden notwendige Cookies, um diese Website zu betreiben. Mit Ihrer Einwilligung möchten wir außerdem Analyse-Cookies verwenden, um zu sehen, wie die Website genutzt wird, sowie funktionale Cookies für Chat und Videos. Sie können Ihre Auswahl jederzeit unter „Cookie settings“ ändern. Unsere Cookie-Richtlinie lesen
Compliance-Benchmarks
Vergleichen Sie Ihre Konfiguration mit den Sicherheits-Benchmarks Ihrer Auditoren
SeqOps bewertet jede Kontrolle der von Ihnen gewählten Frameworks anhand Ihrer realen Cloud- und Serverkonfiguration. Sehen Sie, welche Kontrollen bestanden und welche fehlgeschlagen sind, welche Ressourcen betroffen sind und wie Sie sie beheben.
- 14 Tage kostenlos testen
- Reiner Lesezugriff auf die Cloud
- Erste Ergebnisse innerhalb von 24 Stunden
Ein Benchmark nützt nur, wenn Sie danach handeln können
Sicherheits-Benchmarks beschreiben Hunderte von Einstellungen. Sie manuell zu prüfen, heißt lange Dokumente durchzuarbeiten, Konsole für Konsole und Server für Server.
Ein einzelner Gesamtprozentwert hilft auch nicht viel. Ihr Team muss wissen, welche Kontrolle auf welcher Ressource fehlgeschlagen ist und was zu ändern ist.
Außerdem driften Einstellungen ab. Eine Kontrolle, die im letzten Quartal bestanden hat, kann nach einer einzigen Änderung an einer Sicherheitsgruppe oder einem Server fehlschlagen.
SeqOps macht aus jedem Benchmark eine Liste von Kontrollen mit einem Ergebnis für jede. Fehlgeschlagene Kontrollen verweisen auf die Ressourcen dahinter und enthalten Hinweise zur Behebung. Ihre Engineers können mit der Behebung beginnen, ohne zuerst den Benchmark lesen zu müssen.
Was Sie für jede Kontrolle sehen
Ein Satz Prüfungen, zugeordnet zu zahlreichen Frameworks. Wählen Sie die aus, die Ihr Tarif umfasst.
- Bestanden: Die Kontrolle ist korrekt umgesetzt
- Fehlgeschlagen: Die Kontrolle fehlt oder ist falsch konfiguriert
- Nicht anwendbar: Die Kontrolle gilt nicht für Ihre Umgebung
- Die Cloud-Ressourcen oder Server, die von einer fehlgeschlagenen Kontrolle betroffen sind
- Hinweise zur Behebung für fehlgeschlagene Kontrollen
- Ein Compliance-Score für das Framework, basierend auf den bewerteten Kontrollen
- Ein direkter Vergleich, wenn Ihr Tarif mehr als ein Framework umfasst
- Ergebnisse für AWS, Azure, Google Cloud und Ihre Windows- und Linux-Server
- Separate Kataloge je Umgebung: 25 Einträge für AWS, 12 für Azure, 5 für Google Cloud und 13 für Server
So funktionieren Prüfungen auf Kontrollebene
Schritt 1: Verbinden und auswählen
Verbinden Sie Ihre Cloud-Konten mit reinem Lesezugriff und installieren Sie den Agenten auf Ihren Servern. Aktivieren Sie dann die benötigten Frameworks. Bis dahin bleibt jedes deaktiviert.
Schritt 2: SeqOps bewertet jede Kontrolle
SeqOps vergleicht jede Kontrolle mit Ihrer tatsächlichen Konfiguration und markiert sie als bestanden, fehlgeschlagen oder nicht anwendbar. Erste Ergebnisse liegen innerhalb von 24 Stunden nach dem Verbinden vor.
Schritt 3: Beheben und erneut prüfen
Arbeiten Sie fehlgeschlagene Kontrollen anhand der Hinweise und der betroffenen Ressourcen ab. Das Scannen läuft automatisch weiter, und die Ergebnisse werden mit der neuesten Analyse aktualisiert.
Das erhalten Sie
Jede Kontrolle, ein Ergebnis
Kein Rätselraten, was ein Prozentwert bedeutet. Jede Kontrolle im gewählten Framework zeigt bestanden, fehlgeschlagen oder nicht anwendbar, sodass Lücken leicht zu erkennen sind.
Direkt zur Ressource
Eine fehlgeschlagene Kontrolle zeigt die Cloud-Ressourcen oder Server dahinter. Ihr Team weiß genau, wo es nachsehen muss, bevor es etwas ändert.
Hinweise, was zu ändern ist
Fehlgeschlagene Kontrollen enthalten Hinweise zur Behebung. Zugehörige Befunde haben einen Schweregrad von Kritisch bis Informativ, sodass Sie die Lücken mit der größten Auswirkung zuerst schließen können.
Ein Score, den Sie erklären können
Der Framework-Score ergibt sich direkt aus den Ergebnissen der Kontrollen. Beheben Sie fehlgeschlagene Kontrollen, und der Score spiegelt das nach der nächsten Analyse wider.
Konsequent nur Lesezugriff
Cloud-Konten werden mit reinem Lesezugriff verbunden, sodass SeqOps Ihre Cloud-Konfiguration nicht ändern kann. In AWS bedeutet das eine IAM-Rolle mit den Richtlinien SecurityAudit und ViewOnlyAccess.
Der Server-Agent verbindet sich nur ausgehend über HTTPS. SeqOps erfasst Sicherheitsmetadaten, gehostet in AWS eu-north-1 (Stockholm).
Rollenbasierter Zugriff und ein Audit-Log, das zeigt, wer wann was getan hat.
Frameworks sind die Standards, anhand derer SeqOps prüft. Die Nutzung von SeqOps ist keine Zertifizierung Ihrer Organisation.
Zum Trust CenterHäufig gestellte Fragen
Was ist in SeqOps der Unterschied zwischen einem Benchmark und einem Framework?
Sind für jede Cloud dieselben Benchmarks verfügbar?
Wie wird der Compliance-Score berechnet?
Was verändert meinen Score?
Kann ich Ergebnisse auf Kontrollebene mit einem Auditor teilen?
Anleitungen lesen (auf Englisch)
Mehr auf der Plattform
- Compliance-Überwachung
Prüfen Sie Ihre Cloud und Ihre Server anhand der Compliance-Frameworks, die Sie benötigen.
- Sicherheitsberichte
Geplante PDF-Berichte und Exporte als CSV, PDF oder Excel für Management und Auditoren.
Sehen Sie, was in Ihrer Cloud und auf Ihren Servern angreifbar ist
Starten Sie Ihre 14-tägige kostenlose Testphase und erhalten Sie erste Ergebnisse innerhalb von 24 Stunden.