NetApp a annoncé que Spot Security est désormais disponible pour tous. Conçu pour le cloud, Spot Security offre une sécurité automatisée continue qui analyse, détecte et hiérarchise les menaces en identifiant les risques critiques et les anomalies tout en priorisant les recommandations, les mesures correctives et la conformité. Spot Security permet aux équipes DevOps et SecOps de travailler ensemble pour identifier les erreurs de configuration, réduire la surface d'attaque et garantir la conformité.
Alors que l'adoption du cloud continue de croître, le développement et la sécurisation des logiciels ont pris une nouvelle réalité en matière de sécurité, présentant des défis supplémentaires aux équipes chargées de sécuriser l'environnement qu'elles prennent en charge. Le déploiement d'applications dans un environnement public ou hybride a tendance à être dynamique, avec des infrastructures tournant et s'arrêtant plusieurs fois par jour pour prendre en charge les applications cloud.
Ce dynamisme présente des risques de sécurité qui peuvent défier les meilleurs avec une simple mauvaise configuration entraînant des failles de sécurité coûteuses qui pourraient entraîner une perte de millions, une perte de confiance des clients et exposer la propriété intellectuelle à de mauvais acteurs à l'échelle mondiale.
Sécurité ponctuelle
Spot Security est une technologie sans agent qui analyse la configuration du cloud et les relations entre les ressources pour fournir une visibilité claire sur les erreurs de configuration qui créent des risques de sécurité et hiérarchise ces risques et recommandations pour traiter les risques les plus critiques tout en simplifiant les opérations de sécurité des développeurs (DevSecOps). Ceci est accompli en déterminant automatiquement l'exposition de chaque ressource cloud et en identifiant les menaces de sécurité les plus critiques. Ces actions automatisées éliminent la fatigue liée aux alertes et assurent la sécurité de l'infrastructure cloud et la rapidité des équipes DevOps.
Les avantages de la sécurité Spot incluent :
- Visibilité à 360° : Avec une vue claire sur la posture de sécurité et les surfaces d'attaque, l'analyse du réseau, l'inventaire des actifs et le comportement des utilisateurs du cloud, le tout via une évaluation sans agent.
- Visualisation graphique des risques et des actifs concernés : Visualisez le réseau et la topologie des risques de vos ressources pour détecter les chemins d'attaque potentiels vers vos ressources critiques.
- Analyses approfondies prioritaires : Identifiez instantanément les nouveaux risques, les comportements anormaux ou les nouvelles ressources cloud grâce à une surveillance et une analyse continues, en fournissant des objectifs clairs aux équipes DevOps pour se concentrer et orienter les efforts vers les problèmes réels, en supprimant les faux positifs et en intégrant la sécurité dans les opérations cloud.
- Détection et correction automatisées : Utilisez des corrections guidées pour éliminer les risques en détectant en continu les erreurs de configuration et les anomalies dans votre environnement cloud.
- Conformité : Suivez la conformité aux normes de cybersécurité mondiales les plus élevées et la conformité pour rester au fait de vos exigences réglementaires.
Azzedine Benameur, responsable de la sécurité Spot pour Spot by NetApp, a déclaré :
« Les ingénieurs DevOps sont constamment sollicités pour fournir des solutions à un large éventail de défis qui peuvent avoir un impact sur l'efficacité et les opérations de leur entreprise. Spot Security fournit à DevOps et SecOps une solution qui répond à l'exigence critique d'assurer la sécurité de leur environnement cloud dynamique, en innovant davantage la suite de solutions Spot by NetApp CloudOps qui automatise et optimise les opérations dans le cloud.
Amazon