SaltStack SecOps is een beheerapplicatie op het gebied van conformiteit en kwetsbaarheden waarmee u beveiligingscorrecties kunt automatiseren.

Met SaltStack SecOps kunt u uw systeem scannen op conformiteit met beveiligingsbenchmarks, beveiligingsrisico's detecteren en de resultaten corrigeren. SaltStack SecOps omvat zowel SaltStack SecOps Compliance- als -SaltStack SecOps Vulnerability-services.

SaltStack SecOps Compliance scant uw systeem op conformiteit met ondersteunde beveiligingsbenchmarks van erkende instellingen (zoals CentOS Linux Niveau 1 en 2 Senior en Workstation) en stelt u in staat om knooppunten te corrigeren die niet conform zijn. Er zijn twee conformiteitsbibliotheken:
  • Bibliotheek met conformiteitsinhoud - Ingebouwde beveiligingsinhoud
  • Aangepaste bibliotheek met conformiteitsinhoud - Aangepaste controles en benchmarks die door uw organisatie zijn gedefinieerd en geüpload.

SaltStack SecOps Vulnerability scant uw systeem op veelvoorkomende kwetsbaarheden en blootstellingen (CVE's) en beoordeelt vervolgens eventuele geïdentificeerde adviezen. U beschikt over een ingebouwde bibliotheek met beveiligingsadviezen.

Inhoudsbibliotheken worden regelmatig bijgewerkt omdat beveiligingsstandaarden veranderen. U kunt inhoud ook configureren om automatisch te worden gedownload zodra updates beschikbaar zijn, of u kunt inhoud handmatig downloaden. Als u handmatig op updates wilt controleren en inhoud wilt downloaden, klikt u op Beheer > SecOps > en klikt u op Zoeken naar updates of Pakket uploaden onder de gewenste inhoudsbibliotheek.

Opmerking: Voordat u SaltStack SecOps kunt gebruiken, moet SaltStack Config zijn geïnstalleerd en geconfigureerd. Voor SaltStack SecOps is echter een afzonderlijke productlicentie van SaltStack Config vereist. Neem contact op met een vertegenwoordiger voor meer informatie.