01
Сканирование аккаунтов
CSPM непрерывно проверяет ресурсы AWS, Azure, Google Cloud и частных облаков без установки агентов.
Результат: Инвентарь ресурсов подключённых аккаунтов
← Продукты
Решение Xcitium
Управление безопасностью облачной среды (CSPM)
Постоянная оценка конфигураций облака. CSPM помогает выявлять ошибки конфигурации, риски безопасности и пробелы соответствия в облачных аккаунтах и сервисах.
Обсудить задачу ↗
Управление состоянием безопасности облака
Риски конфигурации и проверка исправлений
CSPM сканирует подключённые облачные аккаунты без установки агентов. Отклонения конфигурации и проблемы соответствия проходят путь от рекомендации до исправления и повторной проверки.
02
Оценка конфигурации и отклонений
CSPM сравнивает параметры ресурсов с базовыми настройками безопасности и требованиями управления, рисков и соответствия (GRC).
Результат: Находки по конфигурации и соответствию
03
Рекомендации и исправления
CSPM предлагает рекомендации по укреплению конфигурации и исправление выявленных ошибок одним нажатием.
Результат: Исправление конфигурации одним нажатием
04
Повторная проверка и отчёт
После исправления CSPM повторно сканирует ресурс и формирует отчёт о текущем состоянии и оставшихся находках.
Результат: Обновлённое состояние безопасности и отчёт
Облачные аккаунты
AWSAzureGoogle CloudЧастное облако
Оценка
Ожидаемое состояниеБаза безопасностиТребования GRC
Отклонение
Текущее состояниеКонфигурацияНаходки
Исправление одним нажатиемПовторное сканированиеОтчёт о состоянии безопасности
Результат для команды
Команды безопасности и инфраструктуры видят, каким аккаунтам и ресурсам нужны изменения и как изменилось состояние после исправления.
Возможности
Возможности и их назначение
Непрерывное сканирование без установки агента
CSPM непрерывно сканирует облачную инфраструктуру без агентов, выявляя риски конфигурации, ошибки и нарушения политик.
Отклонения конфигурации
CSPM выявляет отклонения от заданных базовых настроек безопасности и неожиданные изменения конфигурации, отправляя оповещения.
Контроль соответствия фреймворкам
CSPM формирует отчёты о соответствии требованиям CIS, HIPAA, PCI, SOC 2 и ISO 27001.
Рекомендации и процесс исправления
CSPM рекомендует меры по усилению конфигурации и предлагает исправление конфигурационных находок одним нажатием.
Отчётность и обзор нескольких облаков
CSPM показывает состояние безопасности AWS, Azure, Google Cloud и частных облаков в отчётах.
Сравнение подходов
Конфигурация облака и защита работающих приложений
| Критерий | CSPM | CWPP |
|---|---|---|
| Что оценивается | Конфигурация облачных ресурсов и состояние политик. | Поведение работающих приложений и нагрузок, события во время выполнения. |
| Типичный сигнал | Отклонение от базовых настроек безопасности, ошибка конфигурации и пробел соответствия. | Подозрительное поведение процесса или трафика. |
| Реагирование | Оцените находки и исправьте конфигурацию. | Сегментируйте приложения и нагрузки с помощью политик Zero Trust. |
| Основной владелец | Владельцы облачной платформы и конфигурации безопасности. | Владельцы приложений и сред выполнения. |
Перед началом работы
Планирование проверки конфигурации облака
Выберите облачный аккаунт и основные сервисы. До сканирования определите права чтения, базовые настройки безопасности и владельцев находок.
- 01
Какие аккаунты, подписки, регионы и сервисы полностью охватываются?
- 02
Какие роли API и права чтения нужны для сканирования?
- 03
Какие фреймворки и версии оцениваются и какие свидетельства сохраняются?
- 04
Как будут согласовываться исправления одним нажатием и как их откатить?
Материалы для оценки решения
Практический сценарий
Отклонения конфигурации облака
Конфигурация облачного аккаунта отклоняется от утверждённых базовых настроек безопасности. CSPM сканирует аккаунты без агентов, выявляет риски и пробелы соответствия и предлагает исправления.
Что получает команда
- 01
Сканирование ресурсов AWS, Azure, Google Cloud и частных облаков без агентов.
- 02
Отчёты о соответствии требованиям CIS, HIPAA, PCI, SOC 2 и ISO 27001.
- 03
Отклонения конфигурации, оповещения и исправление одним нажатием.
Перед выбором решения
Вопросы и ответы
Требуется ли CSPM-агент?
Нет. CSPM непрерывно сканирует облачные ресурсы без установки агентов.
Какие фреймворки соответствия указаны?
CSPM формирует отчёты о соответствии требованиям CIS, HIPAA, PCI, SOC 2 и ISO 27001.
Что делает исправление одним нажатием?
CSPM предлагает исправления конфигурационных находок одним нажатием и рекомендует меры по усилению облачной среды.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.