Utilizamos cookies
Utilizamos cookies essenciais para o funcionamento deste site. Com o seu consentimento, gostaríamos também de utilizar cookies analíticos, para saber como o site é utilizado, e cookies funcionais, para o chat e os vídeos. Pode alterar a sua escolha a qualquer momento em «Cookie settings». Ler a nossa Política de Cookies
Análise de vulnerabilidades no Azure
Detete configurações incorretas e vulnerabilidades em todas as suas subscrições do Azure
Ligue o Azure com um registo de aplicação só de leitura. O SeqOps analisa as suas subscrições automaticamente e classifica cada constatação em cinco níveis de gravidade. A sua equipa vê o que corrigir primeiro e como.
- Teste gratuito de 14 dias
- Acesso só de leitura à cloud
- Primeiros resultados em 24 horas
'%20d='M33.338%206.544h26.038l-27.03%2080.087a4.152%204.152%200%200%201-3.933%202.824H8.149a4.145%204.145%200%200%201-3.928-5.47L29.404%209.368a4.152%204.152%200%200%201%203.934-2.825z'/%3e%3cpath%20fill='%230078D4'%20d='M71.175%2060.261h-41.29a1.911%201.911%200%200%200-1.305%203.309l26.532%2024.764a4.171%204.171%200%200%200%202.846%201.121h23.38z'/%3e%3cpath%20fill='url(%23azure-gradient)'%20d='M33.338%206.544a4.118%204.118%200%200%200-3.943%202.879L4.252%2083.917a4.14%204.14%200%200%200%203.908%205.538h20.787a4.443%204.443%200%200%200%203.41-2.9l5.014-14.777%2017.91%2016.705a4.237%204.237%200%200%200%202.666.972h23.304l-10.12-29.194-28.807-.009%2017.955-53.707z'/%3e%3cpath%20fill='%235EA0EF'%20d='M66.595%209.364a4.145%204.145%200%200%200-3.928-2.82H33.648a4.146%204.146%200%200%201%203.928%202.82l25.184%2074.62a4.146%204.146%200%200%201-3.928%205.472h29.02a4.146%204.146%200%200%200%203.927-5.472z'/%3e%3c/svg%3e){kind=small}
Ligar o AzureO Azure muda mais depressa do que as revisões manuais
Cada nova máquina virtual, conta de armazenamento e atribuição de função altera a sua exposição. As definições estão espalhadas por subscrições, grupos de recursos e páginas do portal.
As equipas pequenas não conseguem verificá-las todas à mão, muito menos decidir o que é prioritário. Depois, os auditores pedem evidências de que os controlos estão implementados. Reuni-las manualmente consome tempo que não tem.
O SeqOps reúne as constatações do Azure numa única lista priorizada, ao lado da AWS, do Google Cloud e dos seus servidores. Cada constatação tem uma gravidade, orientações de correção e um responsável que pode atribuir.
O que o SeqOps verifica no Azure
O SeqOps cria um inventário dos recursos de cada subscrição ligada e verifica a respetiva configuração para detetar vulnerabilidades, configurações incorretas e riscos de acesso.
- Recursos de computação, como máquinas virtuais, e a forma como estão configurados
- Recursos de armazenamento e as respetivas definições de acesso
- Recursos de rede e a respetiva configuração
- Recursos de identidade e as permissões que lhes estão associadas
- Recursos de base de dados e a forma como estão configurados
- Verificações de conformidade do catálogo Azure (12 entradas), associadas a vários referenciais de conformidade
- Software instalado em máquinas virtuais do Azure que executam o agente SeqOps
- Uma gravidade para cada constatação: Crítica, Alta, Média, Baixa ou Informativa
Ligue uma subscrição e obtenha resultados em 24 horas
Passo 1: Registe uma aplicação com acesso Reader
Registe uma aplicação no Azure e crie um segredo do cliente com data de expiração. Atribua à aplicação a função Reader na subscrição, através de Access control (IAM).
Passo 2: Introduza os dados no SeqOps
Adicione o Account Tag, Client ID, Client Secret, Tenant ID e Subscription ID. Clique em Test Credentials e guarde quando o teste for bem-sucedido.
Passo 3: Analise as constatações priorizadas
O inventário de recursos começa a ser preenchido. As constatações surgem nas 24 horas seguintes à ligação (entre 6 e 24 horas), ordenadas de Crítica a Informativa e com orientações de correção.
O que obtém
Todas as subscrições numa só lista
Ligue várias subscrições do mesmo tenant para obter relatórios consolidados. As constatações surgem numa única lista priorizada, ao lado da AWS, do Google Cloud e dos seus servidores.
Prioridades claras
Cinco níveis de gravidade, de Crítica a Informativa, mostram o que corrigir primeiro. Cada alerta inclui orientações de correção e uma análise com IA que explica o problema. Envie alertas por e-mail, Slack, Microsoft Teams, Jira, ServiceNow ou webhook.
Conformidade que pode demonstrar
O SeqOps verifica a sua configuração do Azure face aos referenciais de conformidade incluídos no seu plano. Exporte os resultados de conformidade em PDF ou CSV para apoiar a preparação de auditorias.
Um fluxo de trabalho que a sua equipa consegue seguir
Atribua constatações a membros da equipa. Passe os alertas de Novo para Reconhecido, Em curso e Resolvido. Aceite um risco ou marque um falso positivo quando uma constatação não se aplica.
Só de leitura de raiz
O SeqOps liga-se através de um registo de aplicação com a função Reader na subscrição que escolher. Tem acesso só de leitura e não consegue alterar a sua configuração cloud.
Anote a data de expiração: quando o segredo expira, a ligação deixa de funcionar. Renove-o antes de caducar.
O SeqOps recolhe metadados de configuração, armazenados na AWS eu-north-1 (Estocolmo). As ligações utilizam TLS em trânsito e o início de sessão suporta autenticação multifator. As ações de administração e as sessões de parceiros ficam registadas no registo de auditoria de cada organização.
Visitar o Trust CenterPerguntas frequentes
De que acesso precisa o SeqOps no Azure?
O que acontece quando o segredo do cliente expira?
O SeqOps substitui as ferramentas de segurança que já utilizamos no Azure?
Quantas subscrições do Azure posso ligar?
Quando vou ver os primeiros resultados?
Ler os guias
Relacionado na plataforma
- Análise da AWS
Verificações só de leitura para detetar configurações incorretas e vulnerabilidades nas suas contas AWS.
- Monitorização da conformidade
Verifique a sua cloud e os seus servidores face aos referenciais de conformidade de que precisa.
Veja o que está exposto na sua cloud e nos seus servidores
Inicie o teste gratuito de 14 dias e obtenha os primeiros resultados em 24 horas.