Concepts fondamentaux
Public Monitoring de GitGuardian scanne en continu les sources publiques telles que GitHub afin de détecter les secrets exposés liés à votre organisation et à vos développeurs. Cette surveillance proactive vous aide à identifier et à remédier aux risques de sécurité avant qu'ils ne puissent être exploités par des acteurs malveillants.
Public Monitoring est une fonctionnalité business qui nécessite une licence spécifique. Contactez-nous pour obtenir des informations sur la disponibilité et les tarifs.
Public Monitoring complète Internal Monitoring en étendant votre couverture de sécurité à l'activité des développeurs en dehors de votre contrôle direct.
Fonctionnement de Public Monitoring
Public Monitoring fonctionne selon l'approche suivante :
1. Définir le périmètre public de votre entreprise
GitGuardian cartographie votre surface d'attaque sur GitHub public en définissant précisément où surveiller les secrets divulgués. Le périmètre public de votre entreprise inclut :
- Les développeurs GitHub surveillés rattachés à votre entreprise
- Les organisations GitHub détenues par l'entreprise
- Les secret graspers - mots-clés spécifiques à l'entreprise qui aident à identifier les secrets pertinents
2. Scan continu des secrets
À l'aide de notre Secret Detection Engine, GitGuardian scanne toute l'activité au sein de votre périmètre défini afin de détecter toute occurrence de secrets et vous alerte immédiatement. Cette surveillance couvre GitHub public ainsi que des sources publiques supplémentaires telles que DockerHub.
3. Gestion et remédiation des incidents
Lorsque des secrets sont détectés, GitGuardian crée des incidents de secret publics qui fournissent un contexte détaillé pour l'investigation et la remédiation.
Démarrer
- Vérifiez votre périmètre : naviguez vers Perimeter > Public sources pour examiner votre périmètre surveillé
- Configurez les paramètres de détection : personnalisez les types de secrets à surveiller et configurez des hôtes personnalisés pour la vérification de validité
- Explorez les incidents : rendez-vous sur Public Monitoring > Public secret incidents pour voir les problèmes détectés
Bénéfices clés
- Détection proactive des risques : identifiez les secrets exposés avant qu'ils ne puissent être exploités
- Couverture complète : surveillez l'activité publique des employés actuels et anciens
- Intelligence contextuelle : comprenez la portée et la gravité de chaque incident
- Remédiation simplifiée : obtenez des informations exploitables pour résoudre rapidement les problèmes de sécurité
