CNAPP'inizde yüzlerce kontrol var. Praxis önce hangisini açmanız gerektiğini söyler — ve hesabını gösterir.
Image-assurance ve runtime kontrolleri kapalı gelir ve her bulgu acil görünür. Praxis, CNAPP'inizin ve cluster'larınızın zaten bildiklerini okur ve uygulanacak kontrolleri sabit, açıklanabilir bir formülle sıralar. Böylece “neden önce bu?” sorusunun denetçinizin de doğrulayabileceği bir cevabı olur.
-
01
P2 · yüksekBlock critically vulnerable imagesregistry.demo/card-processor:2.4.1data-sensitive; Policy state: not enabled in 'Registry gate'PCI 6.3ISO A.8.8BDDK m.16T11900.56
-
02
P2 · yüksekLimit container privileges at runtimecheckout/web-frontendinternet-facing; Policy state: partially enabled in 'Privilege limits'PCI 7.2ISO A.8.2BDDK m.11T16110.51
-
03
P2 · yüksekBlock docker.sock and dangerous hostPath mountsinternal-tools/build-runnerhigh blast radiusPCI 2.2ISO A.8.2BDDK m.11T16100.51
Güvenlik ekiplerinin eksiği bulgu değil, sıralama.
Her şey kritik
Binlerce bulgu, her birinin kendi önem derecesi. Hiçbiri bugün hangi kontrolü açmanın en çok riski kaldıracağını söylemiyor.
“Neden bu?”
Kimsenin açıklayamadığı bir sıralama değişiklik kurulunu bile geçemez, denetimi hiç geçemez. Bir modelin görüşü kanıt değildir.
Üretimi bozma korkusu
Runtime kontrolünü engelleme modunda açmak başlı başına bir risktir. Ekiplerin büyük bir şalter değil, güvenli bir ilk adım ihtiyacı var.
Üç adım; ajan yok, cluster'ınıza hiçbir şey yazılmaz
Topla
Salt-okunur collector cluster'ın topolojisini, RBAC'ını ve workload ayarlarını, CNAPP'inizdeki mevcut politikaları okur. Secret yok, yazma yetkisi yok.
Skorla
Önerilen her kontrol belirlenimci bir formülle sıralanır: tehdit, maruziyet, veri hassasiyeti ve etki alanı; eksi uygulama maliyeti.
Uygula
Her skorun gerekçesiyle birlikte sıralı bir görev listesi, incelemeniz için audit modunda politika dosyaları ve bağlı olduğunuz düzenlemelere eşlenmiş kanıt alırsınız.
Her kararını savunmak zorunda olan ekipler için
Formül, asla hüküm değil
Skor, elle yeniden hesaplayabileceğiniz bir aritmetiktir. İsteğe bağlı yerel AI modeli, kesinleşmiş bir skorun açıklamasını yazar — skoru asla değiştiremez.
Düzenleyicilerinize eşli
Her kontrol PCI-DSS v4.0 ve ISO/IEC 27001:2022 için gereksinim düzeyinde, BDDK ve KVKK için madde düzeyinde referans taşır.
Üretir, asla uygulamaz
Deploy planları, ekibinizin inceleyip devreye alacağı audit modundaki politika dosyalarıdır. Praxis hiçbir politikayı kendisi değiştirmez.
Verileriniz nerede, Praxis orada
Kurum içi ve internetsiz (air-gapped) kurulum, imzalı çevrimdışı paketler, telemetri ve dışarıya bağlantı yok. İsteyen ekipler için barındırılan seçenek de var.
Praxis'in en çok değer kattığı iki yer
Bankalar ve düzenlemeye tabi sektörler
BDDK, KVKK, PCI-DSS ve ISO 27001 için kanıt raporları ve imzalı denetim paketleri; her hesap için MFA ve değiştirilemez bir audit log.
Bankacılık & uyum →Yönetilen güvenlik hizmeti sağlayıcıları
Birçok müşteri için tek sunucu: tenant'lar, müşteriye özel kullanıcılar, müşteri bazında raporlar ve denetim paketleri.
MSSP'ler için →Zaten kullandığınız platformun üzerinde
Praxis, mevcut CNAPP'inizi kendi API'si üzerinden ya da birçok runtime güvenlik aracının zaten oluşturduğu Kubernetes-yerel politika nesneleri üzerinden okur. Yeni bir üretici eklemek tek bir adaptördür; skorlama motoru hiç değişmez.
Kendi cluster'larınızın sıralamasını görün
Bir cluster getirin. Salt-okunur collector'ı sizinle birlikte çalıştırıp ürettiği listeyi beraber inceleyelim.