Aikido
Análise de máquinas virtuais

Análise de máquinas virtuais

Proteja tudo o que é executado no prod - com ou sem agentes.

  • Descobrir pontos cegos
  • Baixo custo de largura de banda
  • Com um agente ou sem agente
Os seus dados não serão partilhados - Acesso só de leitura - Não é necessário CC
Painel de instrumentos com separador de autofixações

"Com o Aikido, podemos resolver um problema em apenas 30 segundos - clicar num botão, fundir o PR e está feito."

"A funcionalidade de correção automática do Aikido é uma enorme poupança de tempo para as nossas equipas. Corta o ruído, para que os nossos programadores se possam concentrar no que realmente importa."

"Com o Aikido, a segurança é apenas parte da forma como trabalhamos agora. É rápido, integrado e realmente útil para os programadores."

Escolhido por mais de 25.000 organizações em todo o mundo

Ver os riscos e corrigi-los rapidamente

As ferramentas tradicionais de segurança de VM não conseguem perceber o que realmente importa. O Aikido dá-lhe clareza sem o caos.

O problema

  • Nem todas as alterações de produção são controladas.
    Uma versão não documentada pode expor a sua VM a ameaças.
  • O código é seguro, mas e a sua VM ativa?
    As versões manuais ou não documentadas contornam as verificações de segurança.
  • As ferramentas tradicionais param na construção.
    A sua VM pode estar a executar algo que ninguém analisou.
  • A segurança da produção é frequentemente assumida.
    Mas as suposições não impedem as vulnerabilidades.
  • As ferramentas de segurança de VM são invasivas.
    Os agentes tornam as coisas mais lentas e perturbam o desempenho.

A solução do Aikido

  • Analise a sua VM silenciosamente.
    Sem agentes, sem impacto, apenas clareza.
  • Capture o que os outros perdem.
    Verificação de VM sem agente a partir do backup.
  • Analise diretamente a sua VM de produção.
    Sem instalações, sem riscos.
  • Saiba com certeza com a verificação de VM sem intervenção.
  • A nossa análise utiliza apenas uma cópia de segurança.
    Sem carga, sem tempo de inatividade.
Caraterísticas principais

Caraterísticas da máquina virtual

Descobrir pontos cegos

A verificação de VMs vê o que está realmente instalado (em VMs ou contentores), e não apenas o que está no código-fonte ou CI/CD. Isso captura riscos perdidos em outros lugares. Detetar pacotes vulneráveis e tempos de execução desatualizados.

Simples de implementar e executar

Os agentes são invasivos e difíceis de implementar. O scanning de VM do Aikido não tem agentes, tornando a configuração e a segurança contínua muito simples.

Obtenha visibilidade instantânea da sua segurança Cloud

Pare de vasculhar os dashboards - obtenha as respostas de que precisa em segundos. Com a PesquisaCloud do Aikido, pode pesquisar todo o seu ambiente na nuvem como se fosse uma base de dados.

Até 50% menos custos de largura de banda

A verificação de máquinas virtuais pode ser dispendiosa devido à transferência de muitos dados. O Aikido verifica o que foi alterado e só descarrega novas versões quando necessário.

Pontuações de gravidade de vulnerabilidade recalculadas

Denoise os resultados e reduza a frequência de análise para ambientes que não sejam de produção. O Aikido recalcula as pontuações de gravidade das vulnerabilidades com base no objetivo da sua máquina virtual.

Cobertura total numa única plataforma

Substitua o seu conjunto de ferramentas disperso por uma plataforma que faz tudo - e mostra-lhe o que interessa.

Código

Dependências

Encontre pacotes open-source vulneráveis nas suas dependências, incluindo os transitivos.

Saiba mais
Cloud

Cloud CSPM)

Detecta riscos de infraestrutura de nuvem (configurações incorrectas, VMs, imagens Container ) nos principais fornecedores de nuvem.

Saiba mais
Código

Secrets

Verifica se o seu código contém chaves de API, palavras-passe, certificados, chaves de encriptação, etc., que tenham sido divulgadas e expostas.

Saiba mais
Código

Análise de código estático (SAST)

Analisa o código-fonte em busca de riscos de segurança antes que um problema possa ser mesclado.

Saiba mais
Código

Infrastructure as Code Scanning (IaC)

Analisa a infraestrutura como código do Terraform, CloudFormation e Kubernetes para detetar configurações incorrectas.

Saiba mais
Teste

Ensaios dinâmicos (DAST)

Testa dinamicamente o front-end e as APIs da sua aplicação Web para encontrar vulnerabilidades através de ataques simulados.

Saiba mais
Código

Risco de licença e SBOMs

Monitoriza as suas licenças quanto a riscos, tais como licenciamento duplo, termos restritivos, má reputação, etc... E gera SBOMs.

Saiba mais
Código

Software desatualizado (EOL)

Verifica se as estruturas e os tempos de execução que está a utilizar já não são mantidos.

Saiba mais
Cloud

Imagens Container

Analisa as imagens do seu container em busca de pacotes com problemas de segurança.

Saiba mais
Código

Malware

Evite que pacotes maliciosos se infiltrem na sua cadeia de fornecimento de software. Desenvolvido por Aikido Intel.

Saiba mais
Teste

Verificação da API

Mapeie e analise automaticamente a sua API em busca de vulnerabilidades.

Saiba mais
Cloud

Máquinas virtuais

Examina suas máquinas virtuais em busca de pacotes vulneráveis, tempos de execução desatualizados e licenças de risco.

Saiba mais
Defender

Proteção em tempo de execução

Uma firewall in-app para maior tranquilidade. Bloqueie automaticamente ataques de injeção críticos, introduza a limitação da taxa de API e muito mais

Saiba mais
Código

Integrações IDE

Corrija os problemas enquanto codifica - não depois. Obtenha aconselhamento em linha para corrigir vulnerabilidades antes de fazer o commit.

Saiba mais
Código

Scanner no local

Execute os scanners do Aikido no seu ambiente.

Saiba mais
Código

Segurança CI/CD

Automatize a segurança para cada compilação e implantação.

Saiba mais
Cloud

AI Autofix

Correcções com um clique para SAST, IaC, SCA e contentores.

Saiba mais
Cloud

Pesquisa de activos Cloud

Pesquise todo o seu ambiente de nuvem com consultas simples para encontrar instantaneamente riscos, configurações incorretas e exposições.

Saiba mais

Reinventando a verificação tradicional de VMs

Exposição ao risco
Eficiência dos recursos
Requisitos do agente
Aikido
Sem agentes. Sem complicações
Em vez de instalar software nas suas VMs, lemos diretamente a partir de instantâneos da nuvem, mantendo a sua infraestrutura intacta.
Eficiência de largura de banda
Ao analisar a tabela de partições antes da transferência, reduzimos a transferência de dados em até 50%, cortando os custos da nuvem.
Visibilidade total
Vá além da verificação de código-fonte. Veja o que está a ser executado na produção e corrija as vulnerabilidades de forma proactiva.

Scanners VM tradicionais

Riscos ocultos
Mesmo com um código seguro, um software desatualizado como o OpenSSL no seu servidor pode expô-lo.
Pesado e dispendioso
O scanning tradicional de VM requer a ativação de máquinas adicionais, consumindo largura de banda e recursos de computação.
Agentes Intrusivos
Muitas soluções requerem a instalação de agentes que os clientes não confiam que funcionem nas suas infra-estruturas.

Como funciona

seta para baixo
Vanta

1. Varredura baseada em instantâneos:

Acedemos a cópias de segurança nativas da nuvem (AWS, Azure, GCP) para analisar ambientes de produção.

Vanta

2. Análise de partição inteligente:

Detectamos ficheiros críticos sem descarregar dados desnecessários, optimizando o desempenho da verificação.

Vanta

3. Deteção exaustiva dos riscos:

Identificar vulnerabilidades no código-fonte, na infraestrutura e nos ambientes de produção.

Vanta

4. Correcções acionáveis:

Os nossos conhecimentos baseados em IA ajudam-no a corrigir vulnerabilidades antes de estas se tornarem explorações.

Como e onde são armazenados os dados?

Todos os dados de análise permanecem na mesma região da nuvem que a sua VM. Analisamos a imagem de backup, geramos um relatório de vulnerabilidade e, em seguida, excluímos imediatamente o backup. Nenhum dado bruto é retido - apenas os resultados finais são salvos com segurança para sua análise.

De que direitos de acesso necessita o scanner VM da Aikido?

Nenhuma das suas credenciais é necessária. O Aikido não precisa de chaves SSH, nomes de utilizador ou palavras-passe. Simplesmente pedimos permissão para criar um backup temporário (VM snapshot) da sua VM. É só isso. A verificação acontece de forma segura e completamente fora do seu servidor ativo.

Como é que o Aikido consegue reduzir o custo da largura de banda até 50%?

As ferramentas tradicionais descarregam frequentemente todo o volume, mas o Aikido é mais inteligente. Apenas descarregamos a parte utilizada do seu disco - não todo o espaço alocado. Assim, se o seu volume de 40 GB estiver a utilizar apenas 10 GB, é só isso que analisamos. Esta otimização pode reduzir a utilização da largura de banda em 5% a 50% ou mais, dependendo do seu SO e sistema de ficheiros.

Qual seria o custo da minha largura de banda?

A utilização da largura de banda depende do tamanho do volume da sua VM. O Aikido analisa a sua VM criando e analisando um instantâneo - isto incorre num custo de transferência mínimo: aproximadamente $0,01 por GB nos EUA e $0,02 por GB (AWS) noutras regiões. A largura de banda real varia consoante o tamanho da sua VM.

Por que razão deve analisar as suas máquinas virtuais?

As máquinas virtuais podem conter vulnerabilidades que não podem ser detectadas apenas analisando os seus repositórios. Elas podem criar outro caminho de ataque.

Quais são as clouds que suporta?

Atualmente, o Aikido suporta AWS, Azure e GCP. Leia os documentos para obter informações detalhadas.

Obter segurança gratuitamente

Proteja seu código, nuvem e tempo de execução em um sistema central.
Encontre e corrija vulnerabilidades rapidamente de forma automática.

Não é necessário cartão de crédito |Avaliação dos resultados em 32 segundos.