La sicurezza prima di tutto
Prendiamo sul serio la sicurezza della nostra piattaforma e dei tuoi dati.
Cifratura in transito e a riposo
TLS 1.3 con perfect forward secrecy su ogni connessione. I segreti e le credenziali memorizzate sono cifrati con AES-256-GCM, con una chiave tenuta separata da quella che firma i token.
Esecuzione isolata
Le scansioni vengono eseguite lato server in un container dedicato, un processo per ogni lavoro. Il comando viene suddiviso in token prima che vi vengano inseriti i tuoi valori, quindi non interviene alcuna shell, e ogni query è limitata alla tua organizzazione.
Controlli allineati a SOC 2
Infrastruttura progettata secondo i Trust Services Criteria di SOC 2 (sicurezza, disponibilità, riservatezza, privacy). L'audit di Tipo II non è stato completato: la tabella dei framework più sotto indica esattamente a che punto è ciascuno.
Log di audit in sola aggiunta
Le azioni privilegiate vengono scritte in un log di audit in sola aggiunta, limitato alla tua organizzazione e consultabile dalla dashboard. I log sono conservati per un anno.
MFA, SSO e ruoli
Autenticazione a più fattori tramite TOTP con codici di backup monouso. Single sign-on SAML 2.0, OIDC e LDAP / Active Directory nel piano Enterprise. Il controllo degli accessi basato sui ruoli è applicato sul server, non nell'interfaccia.
Strumenti mantenuti da noi
Le immagini degli scanner e i loro template di vulnerabilità vengono ricostruiti e ridistribuiti da noi. Non aggiorni mai uno scanner e non devi mai applicare patch a una macchina Kali.