Le Contrôle de la posture de sécurité regroupe les signaux de couverture, de configuration et de vulnérabilité dans les environnements cloud et sur site. À l’aide du Connecteur du graphe de services, il se connecte à des outils comme Qualys, Rapid7 et Tenable pour offrir une vue consolidée de la posture de sécurité.

Les équipes peuvent identifier l’absence de protection des points de terminaison, les actifs non gérés, les angles morts des scanners et les actifs cloud exposés à Internet présentant des vulnérabilités critiques. Le moteur de risque applique une logique fondée sur les politiques et le contexte métier (comme les données d’actifs, les configurations de sécurité, les renseignements sur les vulnérabilités et les exceptions IRM) afin de traiter en priorité les failles présentant le risque le plus élevé. Des politiques personnalisées permettent de faire respecter les normes internes et de concentrer les efforts de remédiation là où ils comptent le plus.

Le Contrôle de la posture de sécurité aide les équipes à passer de la détection à la correction vérifiée, et à démontrer une véritable réduction du risque. Les résultats sont directement reliés à la conformité de la configuration et aux enregistrements d’actifs, ce qui permet de clarifier dès le départ les responsabilités et l’imputabilité.

Les équipes peuvent affecter automatiquement les problèmes, regrouper les constats connexes en actions de remédiation, définir les priorités selon le risque et gérer les exceptions approuvées. Des workflows de changement intégrés aident les équipes à suivre les corrections jusqu’à leur finalisation, en bouclant le cycle de la détection à la validation. La solution se connecte aux outils IT et de sécurité existants et s’adapte aux appareils sur site comme aux machines virtuelles cloud, afin d’améliorer plus rapidement et de manière mesurable l’hygiène de sécurité.