Utilizamos cookies
Utilizamos cookies essenciais para o funcionamento deste site. Com o seu consentimento, gostaríamos também de utilizar cookies analíticos, para saber como o site é utilizado, e cookies funcionais, para o chat e os vídeos. Pode alterar a sua escolha a qualquer momento em «Cookie settings». Ler a nossa Política de Cookies
Análise de vulnerabilidades na AWS
Detete configurações incorretas e vulnerabilidades em todas as suas contas AWS
Ligue a AWS com acesso só de leitura. O SeqOps verifica a sua configuração continuamente, classifica cada constatação por gravidade e mostra à sua equipa como corrigi-la. Os primeiros resultados chegam em 24 horas.
- Teste gratuito de 14 dias
- Acesso só de leitura à cloud
- Primeiros resultados em 24 horas
- Computação
- Armazenamento
- Rede
- Identidade
- Base de dados
A AWS muda mais depressa do que as revisões manuais
Cada novo bucket, grupo de segurança e política IAM altera a sua exposição. As ferramentas nativas geram listas longas, espalhadas por várias consolas e regiões. As equipas pequenas não têm tempo para perceber o que realmente importa.
O resultado é uma lista de pendentes sem responsável. As definições de risco mantêm-se porque ninguém as vê no meio de tudo o resto. A preparação de auditorias transforma-se numa caça a capturas de ecrã e exportações.
O SeqOps reúne as constatações numa única vista priorizada, ao lado dos resultados do Azure, do Google Cloud e dos servidores. Cada constatação tem uma gravidade, orientações de correção e um responsável que pode atribuir.
O que o SeqOps verifica
O SeqOps cria um inventário dos recursos de cada conta AWS ligada. Depois, verifica a respetiva configuração para detetar vulnerabilidades, configurações incorretas e riscos de acesso.
- Recursos de computação e a forma como estão configurados
- Recursos de armazenamento e as respetivas definições de acesso
- Recursos de rede e a respetiva configuração
- Recursos de identidade e as permissões que lhes estão associadas
- Recursos de base de dados e a forma como estão configurados
- Verificações de conformidade do catálogo AWS (25 entradas), associadas a vários referenciais de conformidade
- Software instalado em instâncias EC2 que executam o agente SeqOps (Windows ou Linux)
- Uma gravidade para cada constatação: Crítica, Alta, Média, Baixa ou Informativa
Ligue uma vez e obtenha resultados em 24 horas
Passo 1: Crie uma função só de leitura
Crie uma função IAM só de leitura com as políticas SecurityAudit e ViewOnlyAccess e siga os passos indicados pelo SeqOps para a ligar.
Passo 2: O SeqOps lê a sua configuração
Clique em Test Credentials e guarde. O SeqOps lê a sua configuração em todas as regiões e cria um inventário dos recursos de computação, armazenamento, rede, identidade e base de dados.
Passo 3: Analise as constatações priorizadas
Nas 24 horas seguintes à ligação (entre 6 e 24 horas), as constatações surgem ordenadas de Crítica a Informativa. Cada uma inclui orientações sobre como corrigi-la.
O que obtém
Uma única lista priorizada
O SeqOps mostra todas as suas contas AWS ligadas numa só vista, ordenadas por gravidade. As constatações do Azure, do Google Cloud e dos servidores ficam na mesma lista. Aceite um risco ou marque um falso positivo quando uma constatação não se aplica.
Orientações de correção em cada alerta
Cada alerta explica o problema e como corrigi-lo. A análise com IA acrescenta uma explicação em linguagem simples e uma correção sugerida. Atribua o alerta a um responsável e acompanhe-o até Resolvido. Envie alertas por e-mail, Slack, Microsoft Teams, Jira, ServiceNow ou webhook.
Vista de conformidade por referencial
Veja como a sua configuração AWS se posiciona face aos referenciais de conformidade incluídos no seu plano. Consulte os controlos aprovados e reprovados e os recursos por trás de cada falha.
Relatórios agendados e exportações
Os relatórios PDF agendados são enviados quinzenal, semanal ou diariamente, consoante o plano. Exporte as constatações em CSV, PDF ou Excel para a administração e os auditores.
Só de leitura de raiz
O SeqOps utiliza uma função IAM só de leitura com as políticas SecurityAudit e ViewOnlyAccess. Não consegue criar, alterar nem eliminar nada na sua conta AWS.
Recolhe metadados de configuração, armazenados na AWS eu-north-1 (Estocolmo). As ligações utilizam TLS em trânsito.
O início de sessão no SeqOps suporta autenticação multifator. Os referenciais de conformidade são as normas face às quais o SeqOps verifica, não certificações detidas pelo SeqOps. As ações de administração e as sessões de parceiros ficam registadas no registo de auditoria de cada organização.
Visitar o Trust CenterPerguntas frequentes
De que permissões precisa o SeqOps na AWS?
O SeqOps funciona com o AWS Security Hub ou o GuardDuty?
Quantas contas AWS posso ligar?
O SeqOps consegue analisar as minhas instâncias EC2 para detetar vulnerabilidades de software?
Quando vou ver os primeiros resultados?
Ler os guias
Relacionado na plataforma
- Análise do Azure
Verificações só de leitura para detetar configurações incorretas e vulnerabilidades nas suas subscrições do Azure.
- Análise de servidores
Detete vulnerabilidades em servidores Windows e Linux com um agente leve.
Veja o que está exposto na sua cloud e nos seus servidores
Inicie o teste gratuito de 14 dias e obtenha os primeiros resultados em 24 horas.