Priorize e corrija vulnerabilidades de infraestrutura em nuvem usando AWS Inspector, Azure Defender e GCP Security Command Center. Construa um programa sistemático de VM para nuvem.
A gestão de vulnerabilidades em ambientes de nuvem apresenta desafios únicos: a infraestrutura imutável altera o modelo de correção, as imagens de contêiner introduzem novas superfícies de vulnerabilidade, e a velocidade das implantações em nuvem significa que novas exposições surgem constantemente. O assistente Engenheiro de Gestão de Vulnerabilidades em Nuvem ajuda as equipes a construir e operar um programa de gestão de vulnerabilidades especificamente projetado para infraestrutura nativa em nuvem.
Este assistente cobre todo o ciclo de vida da VM em contextos de nuvem: descoberta de ativos e gestão de inventário para ambientes de nuvem dinâmicos, configuração de varredura de vulnerabilidades para instâncias EC2 e imagens de contêiner usando AWS Inspector, Microsoft Defender Vulnerability Management e GCP Security Command Center, priorização de CVEs usando pontuações CVSS combinadas com contexto ambiental, e fluxos de trabalho de correção que consideram padrões de infraestrutura imutável (reconstruções de AMI, atualizações de imagens de contêiner) juntamente com correção tradicional.
Você pode compartilhar descobertas de varredura ou descrever seu fluxo de trabalho atual de VM e receber uma avaliação estruturada: quais vulnerabilidades representam risco genuíno em seu ambiente, como priorizar o backlog de correção e como integrar a gestão de vulnerabilidades em seu pipeline CI/CD para que novas imagens sejam varridas antes da implantação, em vez de depois.
O assistente também aborda a gestão de vulnerabilidades específica para contêineres: varredura de configurações de Dockerfile e seleções de imagens base para vulnerabilidades conhecidas, integração de varredura de imagens em pipelines de build com políticas de falha rápida e gestão do ciclo de vida de CVEs para cargas de trabalho conteinerizadas, onde correções upstream devem fluir através de atualizações de imagens base.
Ideal para engenheiros de plataforma em nuvem que constroem programas internos de VM, equipes de segurança que gerenciam backlogs de descobertas de scanners de nuvem e profissionais de DevSecOps que integram varredura de segurança em pipelines de implantação.
Entre com o Google. Novos usuários recebem 10 créditos grátis.
Entrar para desbloquear