Cloud Security Posture Management / configuration monitoring

Автоматично откриване на risky cloud configurations и drift.

Оценява storage exposure, IAM, network exposure, logging, encryption и service configuration.

Най-ценната му функция е да открива configuration drift в среда, която се променя постоянно.

Bucket е private при deployment. Три месеца по-късно troubleshooting промяна го прави public. Point-in-time audit от януари не помага през април; continuous posture monitoring може.

10 000 findings без asset criticality и owner. Технически сте видели всичко, практически не сте поправили нищо.

Създайте controlled misconfiguration в test account и измерете:

• time-to-detect;
• правилен owner;
• severity;
• remediation path.

• Policy-as-code.
• Auto-remediation само за low-risk deterministic cases.
• Risk-based prioritization.
• Continuous drift detection.

Tool без remediation ownership води до безкраен backlog от alerts.