Vorpcel / Produtos / Exposição
O Cloud Defense reúne inventário, postura de segurança e permissões de identidade em uma visão conectada do ambiente de nuvem. Identifique possíveis caminhos de ataque, avalie o alcance de um recurso comprometido e priorize correções em AWS, Azure, Google Cloud e Kubernetes.
Em resumo
Explore recursos conectados, identidades e achados de segurança nos ambientes de nuvem compatíveis.
Rastreie possíveis conexões entre exposição externa, permissões de identidade e recursos sensíveis.
Visualize possíveis rotas de pontos expostos até recursos sensíveis. Relações de rede e permissões de identidade oferecem contexto para entender como o acesso pode se estender pelo ambiente.
Encontre recursos compartilhados por vários caminhos de ataque e avalie onde a correção pode ter maior alcance. Use esse contexto para concentrar mudanças em dependências de alto impacto.
Identifique recursos nos quais exposição, permissões elevadas, dados sensíveis e achados de vulnerabilidade se combinam para ampliar o risco. Investigue esses fatores em conjunto para avaliar a prioridade de correção.
Analise permissões e relações de confiança em busca de possíveis escaladas de privilégio. Revise a identidade afetada, as ações relevantes e os recursos que o acesso adicional poderia expor.
Organize achados de postura por frameworks de conformidade compatíveis e referências de controles. Use evidências por recurso para apoiar a análise de lacunas, o planejamento de correções e a preparação para avaliações.
Acompanhe mudanças de exposição, permissões e postura de segurança entre ciclos de coleta. Analise o histórico para entender a evolução dos riscos e avaliar o efeito das correções.
Passe de um achado priorizado aos recursos afetados, às mudanças sugeridas e às considerações operacionais necessárias para agir.
Analise comandos, políticas ou alterações de infraestrutura como código recomendados quando disponíveis. Cada recomendação relaciona o problema ao contexto de segurança para que sua equipe avalie e implemente a correção adequada.
Explore o alcance de um recurso e as dependências que uma mudança proposta pode afetar. Considere o impacto operacional junto à prioridade de segurança ao planejar correções.
Use coletas posteriores e o histórico dos achados para revisar mudanças na exposição e na postura. Mantenha engenharia e segurança alinhadas sobre riscos pendentes e progresso das correções.
Acesso somente leitura à configuração de cada conta, concedido pelos mecanismos do próprio provedor de nuvem. O Cloud Defense não altera os seus recursos e não lê os dados dentro deles.
Um achado descreve um recurso. Um caminho liga vários: uma máquina aberta para a internet que pode assumir um papel privilegiado que lê um banco de dados sensível. Corrigir um elo dessa corrente pode valer mais do que corrigir muitos achados isolados.
O Cloud Defense olha configuração e permissões. Para o software que roda dentro de cada máquina, acrescente o agente da Vorpcel com o Vulnerability Management.
Avalie o Cloud Defense com sua equipe, da conexão de uma conta à investigação de caminhos de ataque e ao planejamento de correções.