Enne juurutamist tehtud haavatavuste skaneerimine märkab vaid esmaseid probleeme
Kõiki rakendusi ei uuendata tootmises igapäevaselt. Pikad väljalasketsüklid tähendavad ka pikki ohuaknaid. Kui mõni teek osutub haavatavaks pool aastat pärast väljalaset, ei oska CI-skaneerimine selle kohta midagi öelda.
Kolmandate osapoolte tarkvara puhul ei kontrolli sina paikade ajastust, aga risk jääb ikkagi sinu kanda. CI-skaneerimine ei tea, mida tarnija äsja produktsiooni paigaldas.
See on osa tarneahela sõltuvusest: kui CI/CD, registrid või paketid sõltuvad kolmandatest osapooltest, mida sa otseselt ei kontrolli, kandub see risk sulle olenemata sellest, kus sinu enda andmed asuvad.
NIS2 ei hinda sind viimase CI-skaneerimise põhjal, vaid nõuab pidevat järelevalvet.
Entigo Artefact Intelligence on kasutusel:
Pidev haavatavuste tuvastamine produktsioonikeskkonnas
Entigo Artefact Intelligence teeb CI/CD turvakontrolli ka produktsioonikeskkonnas.
Pidev skaneerimine
Entigo Artefact Intelligence jälgib artefakte pidevalt ja püüab kinni haavatavused, mis tulevad ilmsiks alles pärast juurutamist. Ka need, mis sisenevad keskkonda kolmandate osapoolte ja tarnijate komponentidega, mille üle sul kontrolli ei ole.
Artefact health indicator
Entigo Artefact Intelligence annab igale tarkvaraartefaktile konkreetse vastavusskoori.
Tarneahela puutumatuse kontroll
Veendud, et produktsioonis töötav kood on ehtne ja seda pole moonutatud. Kui mõni komponent sinu keskkonnas ei ühti sellega, mis algselt ehitati ja välja anti, annab Entigo Artefact Intelligence sellest kohe märku.
Entigo Artefact Intelligence teiste valikute kõrval
| Entigo Artefact Intelligence | Snyk | Aqua Security | Wiz (Google Cloud) | |
|---|---|---|---|---|
| Produktsiooni skaneerimine | Konteinerite skaneerimine | |||
| NIS2 raamistiku kaardistus | Üldine | Üldine | Üldine | |
| Tarneahela puutumatuse kontroll | ||||
| Kolmandate osapoolte ja tarnijate tarkvara kate | ||||
| Andmete asukoht | Euroopa Liit | USA | USA / Iisrael | USA |
| Aastane hind | Alates 4800 € | Alates 15 000 $ | Alates 30 000 $ | Alates 50 000 $ |
| Avatud lähtekoodiga vundament | Infralib | Trivy | ||
| Kellele sobib | Kui oled kasvav ELi ettevõte, kes peab NIS2 vastavust tõestama | Kui tahad arendajakeskset SAST/SCA-d, mis on sügavalt CI/CD-sse põimitud ja toetab paljusid programmeerimiskeeli | Kui sul on vaja täielikku CNAPP-katet ja AI-töökoormuste turvet, eraldi turvameeskond ja kuuekohaline eelarve | Kui sinu prioriteet on põhjalik SBOM-analüüs USA regulatsioonide jaoks |
Hinnakiri
Hinnad on eurodes, ilma käibemaksuta. Arve väljastab Eesti ettevõte.
Entigo Artefact Intelligence
400 € kuus
Püsihinnaga kuutellimus. Kasutajapõhiseid lisatasusid ei ole.
Hinnas sisaldub:
- Pidev haavatavuste tuvastamine töötavatel artefaktidel
- Artefact Health Indicator igale artefaktile sinu keskkonnas
- Tarneahela puutumatuse kontroll
- NIS2 raamistiku kaardistus koos auditiks valmis tõendusmaterjali ekspordiga
- Tugi Kubernetesele AWS-il, Azure'il, GCP-l ja Oracle Cloudil
- Andmed jäävad vaikimisi ELi
Entigo Platform + Artefact Intelligence
1200 € kuus
Kõik, mis sisaldub esimeses paketis, ning lisaks terve Entigo Platform: mitme pilve juhttasand.
See pakett sobib sulle, kui sinu taristu jookseb mitmes pilves ja soovid ühte juhttasandit nii igapäevaseks halduseks kui ka turvalisuseks.
14 päeva jooksul...
- näed oma esimest tervisenäidu numbrit 24 tunni jooksul.
- saad vastavuslünkade raporti, mis vastab eesmärgiks seatud standardile või raamistikule.
- saad lisada keskkondi, kutsuda tiimiliikmeid ja eksportida tõendusmaterjale – prooviperiood annab sulle ligipääsu kogu tootele, mitte piiratud funktsionaalsusega versioonile.
Võtame sinuga 7. päeval ühendust, et vastata küsimustele.
- päeva lõpus saad valida, kas liitud tasulise paketiga, pikendad prooviperioodi, või lõpetad kasutamise.
Kui otsustad kasutamist mitte jätkata, kustutame sinu andmed 30 päeva jooksul.
Korduma kippuvad küsimused
Kuidas saan Entigo Artefact Intelligence'i proovida?
Pakume 14-päevast tasuta prooviperioodi, mis algab 30-minutilise demoga. Demo käigus tutvume sinu tehnoloogiavaliku ja vastavuseesmärgiga ning seejärel seadistame prooviperioodi koos sinu keskkonnas üles, nii et esimest Artefact Health Indicator'it näed kohe päris andmete, mitte näidisandmete peal.
Kui palju Entigo Artefact Intelligence maksab?
Eraldi tootena maksab Entigo Artefact Intelligence 400 € kuus ning koos Entigo Platformiga 1 200 € kuus. Mõlemad on püsihinnaga kuutellimused ilma kasutaja- või artefaktipõhiste lisatasudeta. Kui sul on tavapärasest suurem maht või spetsiifilised vastavusnõuded, arutame need demo käigus läbi.
Kus meie andmeid hoitakse?
Euroopas. Entigo peakontor asub Tallinnas ja sinu skaneerimiste tulemused, leitud haavatavused ning vastavustõendid jäävad ELi kontrolli all olevasse taristusse. ELi-välised valitsused ei saa sinu auditi jälge kohtu kaudu välja nõuda.
Milliseid pilvi Entigo Artefact Intelligence toetab?
Entigo Artefact Intelligence töötab Kubernetesel jooksvate konteineritega. Kasutada saab Microsoft Azure'i, Oracle Cloudi, AWS-i ja Google Cloudi. Toetame ka mitme pilve ja hübriidseid seadistusi, sest ka Entigo Platform on ehitatud Kubernetese peale.
Kui kaua seadistamine aega võtab?
Prooviperioodi alustamiseks vajalik demokõne kestab 30 minutit. Tavaliselt nähakse esimest Artefact Health Indicator'it 24 tunni jooksul pärast keskkonna ühendamist.
info@entigo.com | (+372) 600 6130 | Veerenni 40a, Tallinn, 10138