Ergebnisse der Cloud-Sicherheitslage

Turbot Pipes zeigt Konfigurations- und Sicherheitsergebnisse über verknüpfte Cloud-Konten hinweg an. Ein Beam-Agent liest ein neues Ergebnis ein, prüft dessen Schweregrad sowie die Ressource anhand der von Ihrem Team definierten Regel und leitet es an die Gruppe weiter, die das jeweilige Konto besitzt. Er erfasst das Ergebnis in einem Tracking-Eintrag und benachrichtigt die verantwortliche Person mit allen Details. Ergebnisse mit hohem Schweregrad oder solche, die die Produktionsumgebung betreffen, werden sofort an eine Person eskaliert, anstatt in der Warteschlange zu landen. Dadurch werden Routineprobleme zügig dem richtigen Eigentümer zugewiesen, während gleichzeitig sichergestellt wird, dass alles, was einen Dienst beeinträchtigen könnte, schnell menschliche Aufmerksamkeit erhält.

Abfragebasiertes Inventar

Mit Turbot Pipes können Teams Cloud-Ressourcen über Konten hinweg als strukturierte Daten abfragen. Ein Beam-Agent führt die von Ihrem Team freigegebenen und gespeicherten Abfragen nach Zeitplan aus, liest die Ergebnisse und wendet Ihre Regel an, um Abweichungen vom Soll-Zustand zu markieren. Ressourcen, die einem bekannten, fehlerfreien Muster entsprechen, werden protokolliert; bei Abweichungen wird ein Ticket für den Eigentümer erstellt. Wenn eine Abfrage weitaus mehr Änderungen als gewöhnlich oder ein unerwartetes leeres Ergebnis liefert, pausiert der Agent und benachrichtigt eine Person, anstatt mit potenziell fehlerhaften Daten zu arbeiten. So basieren Inventarentscheidungen stets auf Ergebnissen, denen ein Mensch vertraut.

Weiterleitung zur Behebung

Turbot Pipes kann Ressourcen kennzeichnen, die von den Richtlinien abweichen, damit diese korrigiert werden. Ein Beam-Agent liest eine Richtlinienverletzung, gleicht sie mit der von Ihrem Team vorab genehmigten Behebungsregel ab und öffnet oder aktualisiert das Arbeitsticket, das die Behebung verfolgt. Er weist das Ticket dem zuständigen Team zu und protokolliert die ausgelöste Richtlinie. Verstöße, die eine Änderung an einer Produktionsressource erfordern würden oder die der Agent keiner genehmigten Behebung zuordnen kann, werden zur Entscheidung an einen Techniker weitergeleitet, anstatt direkt ausgeführt zu werden. Der Agent organisiert und eskaliert die Arbeit; ein Mensch genehmigt jede Änderung an der Live-Infrastruktur.