SaltStack SecOps Compliance es una solución de seguridad y conformidad de la infraestructura de TI que combina la seguridad con las operaciones de TI en una sola plataforma.

SaltStack SecOps Compliance aprovecha las eficaces capacidades de administración de configuración y ejecución remota de SaltStack Config para lograr que todos los activos de la infraestructura cumplan con una serie de bancos de pruebas de seguridad del sector. Se integra con SaltStack Config para aplicar medidas de seguridad a escala y respetar las exenciones personalizadas según las necesidades de la organización.

La biblioteca de cumplimiento integrada contiene los estándares de seguridad más recientes basados en guías de protección de prácticas recomendadas del sector. SaltStack SecOps Compliance utiliza la biblioteca para evaluar la seguridad de la infraestructura y corregir los sistemas no conformes de inmediato. En ocasiones, es posible que necesite actualizar la biblioteca de seguridad y descargar contenido. Para actualizar y descargar contenido en la biblioteca de seguridad, haga clic en Administración > SecOps en el menú lateral y, a continuación, seleccione Contenido de conformidad: SaltStack > Buscar actualizaciones.

Para usar SaltStack SecOps Compliance, primero debe definir una directiva de conformidad y, a continuación, analizar los sistemas en función de la directiva. El análisis detecta los sistemas no conformes y permite corregir los problemas de forma instantánea. Además, es posible introducir exenciones y especificar permisos de usuario para garantizar que todas las rutas de acceso a la corrección se personalicen según las necesidades de la organización.