SaltStack SecOps Compliance est une solution de conformité et de sécurité de l'infrastructure informatique qui combine la sécurité aux opérations informatiques dans une plate-forme unique.

SaltStack SecOps Compliance exploite les puissantes fonctionnalités de gestion de la configuration et d'exécution à distance de SaltStack Config pour rendre toutes vos ressources d'infrastructure conformes aux normes de sécurité du secteur. Il s'intègre à SaltStack Config pour appliquer des mesures de sécurité à grande échelle, tout en respectant des exemptions personnalisées en fonction des besoins de votre organisation.

La bibliothèque de conformité intégrée contient les dernières normes de sécurité basées sur les guides de sécurisation renforcée des meilleures pratiques du secteur. SaltStack SecOps Compliance utilise la bibliothèque pour évaluer la sécurité de votre infrastructure et corriger instantanément les systèmes non conformes. Il peut arriver que vous deviez mettre à jour la bibliothèque de sécurité et télécharger du contenu. Vous pouvez mettre à jour et télécharger du contenu dans la bibliothèque de sécurité en cliquant sur Administration > SecOps dans le menu latéral, puis en sélectionnant Contenu de conformité - SaltStack > Vérifier les mises à jour.

Pour utiliser SaltStack SecOps Compliance, vous devez d'abord définir une stratégie, puis analyser les systèmes par rapport à la stratégie. L'analyse détecte les systèmes non conformes et vous permet de corriger les problèmes instantanément. En outre, vous pouvez entrer des exemptions et spécifier des autorisations utilisateur pour vous assurer que tous les chemins de correction sont personnalisés en fonction des besoins de votre organisation.