Geen vergeten servers meer!™

De moderne benadering van applicaties, met hybride clouds, automatisering en thuiswerkpersoneel, betekent dat het nog nooit zo eenvoudig is geweest om uw organisatie op te schalen. Maar hoe ga je om met een security threat-model dat letterlijk van minuut tot minuut verandert?

We hebben scarlet gemaakt om het belachelijk eenvoudig te maken om je onbeheerde activa te vinden en de controle over je externe aanvalsoppervlak over te nemen, zodat je terug kunt gaan naar wat je nog meer zou willen doen.

Probeer scarlet gratis!

Vanwaar die ophef over vergeten servers?

Als je ooit artikelen hebt gelezen over een succesvolle hack, heb je misschien gemerkt dat de hoofdoorzaak vaak iets fundamenteels is: onbeheerde assets, ontbrekende patches en kwetsbare configuraties. Bovendien vereisen veel wetgeving en beveiligingsnormen dat een organisatie een up-to-date activalijst bijhoudt als ze compliant willen zijn.

Het is duidelijk als je erover nadenkt: als je niets weet over je vermogen, hoe kun je ze dan beveiligen?

Benieuwd wat scarlet zou kunnen doen om te helpen?

scarlet zoekt voortdurend naar onbeheerde assets binnen uw externe aanvalsoppervlak en wanneer het wijzigingen vindt, stuurt het gebeurtenissen door naar uw bestaande beheerplatforms.

Waarom is dat belangrijk? Het is omdat als u serieus bent over het verbeteren van uw beveiliging, het niet genoeg is om de gegevens te begraven in nog een mooi dashboard dat niemand zal zien: het moet meteen worden aangepakt. En we denken dat de beste manier om dat te doen, is om voort te bouwen op uw bestaande tools en processen, zodat er letterlijk niets nieuws is voor uw team om te leren of te beheren.

Wanneer je aanvalsoppervlak verandert

Een afbeelding van enkele pijlen die naar opties wijzen.

Laat het DevOps-team weten op hun Slack-kanaal

De assetgegevens en -tags naar de SIEM verzenden

De documentatie over Confluence bijwerken

De nieuwe assets naar Qualys sturen

Wanneer je aanvalsoppervlak verandert:

Laat het DevOps-team weten op hun Slack-kanaal
De assetgegevens en -tags naar de SIEM verzenden
De documentatie over Confluence bijwerken
De nieuwe assets naar Qualys sturen

Klinkt geweldig, maar ik heb geen tijd om nog een ander product te installeren.

We begrijpen dat je het al druk hebt, dus door het ontwerp hoeft scarlet niets te installeren en vereist het alleen de minimale hoeveelheid configuratie: je kunt letterlijk binnen enkele minuten aan de slag. Het enige dat u hoeft te doen, is toegangssleutels genereren voor de integraties die u wilt gebruiken. En dat is het.

Wilt u weten welke integraties wij ondersteunen?

Wolken:

Akamai (binnenkort beschikbaar)
Alibaba Cloud
Amazon AWS
Cloudflare
DigitalOcean
DNS Made Easy
Google GCP
IBM Cloud (binnenkort beschikbaar)
Microsoft Azure
Oracle Cloud (binnenkort beschikbaar)
OVHcloud

Firewalls:

Check Point (binnenkort beschikbaar)
Fortinet (binnenkort beschikbaar)
Palo Alto (binnenkort beschikbaar)

ChatOps:

Discord
Slack
Teams

SIEM/SOAR:

Elasticsearch
Sentinel
Splunk

Wiki:

Confluence
SharePoint (binnenkort beschikbaar)

Kwetsbaarheidsbeheer:

InsightVM (binnenkort beschikbaar)
Qualys
tenable.io (binnenkort beschikbaar)

IDS/Honeypot:

Canary

Attack Surface Management:

OASIF

Hoeveel gaat het me kosten?

Met scarlet zijn er geen abonnementskosten of verwarrende, gedifferentieerde prijzen: alles is gebaseerd op gebruik. Als je het niet veel gebruikt, betaal je ook niet veel. Zo simpel is het.

Alles wat we monitoren is een asset (IP-adressen, domeinnamen en URI's) en we rekenen slechts €0,02 per asset, per dag. Dus als je honderd activa hebt, betaal je ongeveer € 60,00 per maand (plus belastingen).

Probeer scarlet gratis!