SONRAI SECURITY Platform

Мониторинг идентификационных рисков и построение графиков доступа Выявите все отношения между людьми и идентичностями, не относящимися к людям (администраторы, роли, вычислительные экземпляры, бессерверные функции и контейнеры) в мультиоблачных аккаунтах и сторонних хранилищах данных. Sonrai Dig, наша платформа управления идентификацией и данными, графически отображает все пути доступа для обеспечения наименьших привилегий, а рабочий процесс позволяет сертифицировать идентификационные данные.

• Разделение обязанностей
• Повышение привилегий
• Токсичные комбинации
• Бездействующие личности
• Кто/что имеет права доступа?

Обнаружение, классификация, блокировка и мониторинг данных Crown-Jewel Внутри Sonrai Dig наш монитор критических ресурсов непрерывно контролирует ваши критически важные данные, хранящиеся в хранилищах объектов (например, AWS S3, Azure Blob) и службах баз данных (например, CosmosDB, DynamoDB, RDS). Отмечаются подозрительные действия доступа или нежелательные изменения прав доступа.

• Что такое нормальное поведение доступа?
• Что или кто может получить доступ к этому ресурсу и откуда?
• Что имеет доступ к этому ресурсу?
• Что изменилось?
• Какой радиус урона?

Мониторинг соответствия и конфигурации платформы Unify Контроль конфиденциальности и соблюдения нормативных требований осуществляется несколькими поставщиками облачных услуг и сторонними хранилищами данных. Решения согласовываются с соответствующими командами DevOps. Возможности включают:

• Панели мониторинга GDPR, HIPAA, PCI и др.
• Мониторинг суверенитета данных
• Инвентаризация активов данных
• Настраиваемые элементы управления и панели мониторинга соответствия
• Мониторинг данных PII

Механизм автоматизации управления помогает компаниям сдвигаться и объединять команды Система автоматизации управления Sonrai Dig помогает компаниям смещаться и объединять команды с помощью организованного анализа, предупреждений и действий, которые соответствуют тому, как ваши организации используют общедоступное облако. Платформа позволяет настраивать мониторинг и представления для рабочих нагрузок разработки, подготовки или производства, а также архитектуру API, которая может быть интегрирована в процесс CI/CD. Dig также автоматически отправляет ботов для предотвращения и исправления ошибок и обеспечивает меры безопасности в виде блоков продвижения кода, чтобы помочь обеспечить сквозную безопасность на общедоступных облачных платформах.

• Автоматизация рабочего процесса
• Контекстное оповещение
• Автоматизация DevSecOps
• Боты для исправления и предотвращения
• Блокировка продвижения кода

Облако и интеграция данных Мы много работаем с нашими партнерами по облачным технологиям, чтобы максимально использовать имеющиеся у них возможности. Однако Sonrai Dig предоставляет платформу управления идентификацией и данными, которая является основой облачной модели безопасности и управления рисками, которая охватывает облака, хранилища данных, хранилища ключей и контейнерные платформы. Sonrai Dig делает все это красивым кроссплатформенным способом. Примеры интеграции:

• Платформы общедоступного облака: AWS, Azure, Google Cloud (GCP)
• IAM: AWS IAM, Azure AD, GCP IAM
• Аудит: AWS CloudTrail, журналы активности Azure, GCP Stackdriver
• Хранилища данных: DynamoDB, RDS, Cosmos DB, Data Lake, SQL, Big Table
• Хранилища ключей: KMS, HashiCorp Vault.
• Инфраструктура: Kubernetes, WAF, Cloudfront , Вычисления ELB: ECS, Lambda, Azure Serverless