Utilizamos cookies
Utilizamos cookies essenciais para o funcionamento deste site. Com o seu consentimento, gostaríamos também de utilizar cookies analíticos, para saber como o site é utilizado, e cookies funcionais, para o chat e os vídeos. Pode alterar a sua escolha a qualquer momento em «Cookie settings». Ler a nossa Política de Cookies
Benchmarks de conformidade
Compare a sua configuração com os benchmarks de segurança que os seus auditores utilizam
O SeqOps avalia cada controlo dos referenciais que selecionar face à configuração real da sua cloud e dos seus servidores. Veja que controlos são aprovados, quais são reprovados, que recursos são afetados e como corrigi-los.
- Teste gratuito de 14 dias
- Acesso só de leitura à cloud
- Primeiros resultados em 24 horas
Um benchmark só é útil quando pode agir com base nele
Os benchmarks de segurança descrevem centenas de definições. Verificá-las à mão significa percorrer documentos longos, uma consola e um servidor de cada vez.
Uma única percentagem global também não ajuda muito. A sua equipa precisa de saber que controlo foi reprovado, em que recurso e o que alterar.
Além disso, as definições vão-se desviando. Um controlo aprovado no último trimestre pode ser reprovado depois de uma única alteração a um grupo de segurança ou a um servidor.
O SeqOps transforma cada benchmark numa lista de controlos, com um resultado para cada um. Os controlos reprovados ligam aos recursos que estão por trás e incluem orientações de correção. Os seus engenheiros podem começar a corrigir sem lerem primeiro o benchmark.
O que vê para cada controlo
Um conjunto de verificações, associado a muitos referenciais. Escolha os que o seu plano inclui.
- Aprovado: o controlo está corretamente implementado
- Reprovado: o controlo está em falta ou mal configurado
- Não aplicável: o controlo não se aplica ao seu ambiente
- Os recursos cloud ou servidores afetados por um controlo reprovado
- Orientações de correção para os controlos reprovados
- Uma pontuação de conformidade para o referencial, com base nos controlos avaliados
- Uma comparação lado a lado quando o seu plano inclui mais do que um referencial
- Resultados da AWS, do Azure, do Google Cloud e dos seus servidores Windows e Linux
- Catálogos separados por ambiente: 25 entradas para a AWS, 12 para o Azure, 5 para o Google Cloud e 13 para os servidores
Como funcionam as verificações por controlo
Passo 1: Ligue e selecione
Ligue as suas contas cloud em modo só de leitura e instale o agente nos seus servidores. Depois, ative os referenciais de que precisa. Cada um fica desativado até o ativar.
Passo 2: O SeqOps avalia cada controlo
O SeqOps compara cada controlo com a sua configuração real e marca-o como aprovado, reprovado ou não aplicável. Os primeiros resultados chegam nas 24 horas seguintes à ligação.
Passo 3: Corrija e volte a verificar
Trate os controlos reprovados com base nas orientações e nos recursos afetados. A análise continua automaticamente e os resultados são atualizados com a análise mais recente.
O que obtém
Cada controlo, um resultado
Sem adivinhar o que uma percentagem significa. Cada controlo do referencial selecionado mostra aprovado, reprovado ou não aplicável, pelo que as lacunas são fáceis de identificar.
Diretamente ao recurso
Um controlo reprovado mostra os recursos cloud ou servidores que estão por trás. A sua equipa sabe exatamente onde procurar antes de alterar o que quer que seja.
Orientações sobre o que alterar
Os controlos reprovados incluem orientações de correção. As constatações relacionadas têm uma gravidade de Crítica a Informativa, para que possa corrigir primeiro as lacunas de maior impacto.
Uma pontuação que consegue explicar
A pontuação do referencial resulta diretamente dos resultados dos controlos. Corrija os controlos reprovados e a pontuação reflete-o após a análise seguinte.
Só de leitura de raiz
As contas cloud ligam-se com acesso só de leitura, pelo que o SeqOps não consegue alterar a sua configuração cloud. Na AWS, isso significa uma função IAM com as políticas SecurityAudit e ViewOnlyAccess.
O agente de servidor liga-se apenas por HTTPS de saída. O SeqOps recolhe metadados de segurança, alojados na AWS eu-north-1 (Estocolmo).
Acesso baseado em funções e um registo de auditoria que mostra quem fez o quê e quando.
Os referenciais são as normas face às quais o SeqOps verifica. Utilizar o SeqOps não certifica a sua organização.
Visitar o Trust CenterPerguntas frequentes
Qual é a diferença entre um benchmark e um referencial no SeqOps?
Estão disponíveis os mesmos benchmarks para todas as clouds?
Como é calculada a pontuação de conformidade?
O que faz variar a minha pontuação?
Posso partilhar os resultados por controlo com um auditor?
Ler os guias
Relacionado na plataforma
- Monitorização da conformidade
Verifique a sua cloud e os seus servidores face aos referenciais de conformidade de que precisa.
- Relatórios de segurança
Relatórios PDF agendados e exportações em CSV, PDF ou Excel para a administração e os auditores.
Veja o que está exposto na sua cloud e nos seus servidores
Inicie o teste gratuito de 14 dias e obtenha os primeiros resultados em 24 horas.