CSPM

リスク要因の調査結果　例

• スキャンによって検出された脆弱性
• ランタイムエージェントからの検出
• 安全でない設定やアイデンティティ
• 外部への露出

リスク画面から重要なリスクに関係するリソースを特定
リソースをクリックすると、影響を受けるリソースの詳細の確認が可能

リソースをクリックすると、リスクに関する詳細情報に素早くアクセスできるドロワーが表示
ドロワーから攻撃分析にアクセス

クリティカルな経路の特定：攻撃者が悪用する可能性のあるクリティカルな経路を明らかにします。
リスクとランタイムイベントの相関：潜在的なリスクとリアルタイムイベント間のギャップを埋め、攻撃が横方向に移動する前に阻止。

ランタイムイベント（xmrigの実行やコンテナの脱走など）を深く洞察し、セキュリティ状況を詳細に把握。

コンテナエスケープイベントを使用して、ワークロードをホストしているEC2インスタンスなど、攻撃パス内の他のリソースへ移動。

リスクを把握したら、直ちに対策を講じ、悪用を防止。
IAM ポリシーまたはコンテナ リソースのドロワーから、　最小権限の原則に準拠するようにポリシーを調整。

プリコンパイルされたPRをコードリポジトリに送信することで、特権コンテナなどの構成ミスをコードレベルで直接シームレスに修正。

リソースは定期的にスキャン・更新され、Sysdigはそのメタデータを脆弱性スキャンの結果、 ポスチャーコントロールの評価、特定のコンテナでどのパッケージが使用されているかなどのランタイム・インサイトと関連付ける事が可能です。

マルチクラウド環境における、すべてのクラウドリソースについて数クリックするだけでアクセス可能。
単一の洗練された検索UIを提供。

• KubernetesマニュフェストやTerraformテンプレートの様なソースコード
• コンテナイメージの様なアーティファクトを含むすべてのクラウドリソース

ポスチャーと脆弱性スキャンから収集したデータに加えて、ランタイムのインサイトを追加することで、注目度の高い脆弱性に影響を受ける可能性のあるリソースの順位付けを迅速に行うことを可能とします。