Concepts clés
Public Monitoring de GitGuardian scanne en continu les sources publiques comme GitHub pour détecter les secrets exposés liés à votre organisation et à vos développeurs. Cette surveillance proactive vous aide à identifier et remédier aux risques de sécurité avant qu'ils ne puissent être exploités par des acteurs malveillants.
Public Monitoring est une fonctionnalité business qui nécessite une licence spécifique. Contactez-nous pour connaître la disponibilité et les informations tarifaires.
Public Monitoring complète Internal Monitoring en étendant votre couverture de sécurité à l'activité des développeurs en dehors de votre contrôle direct.
Fonctionnement de Public Monitoring
Public Monitoring fonctionne selon l'approche suivante :
1. Définir le périmètre public de votre entreprise
GitGuardian cartographie votre surface d'attaque sur GitHub public en définissant exactement où surveiller les secrets divulgués. Votre périmètre public d'entreprise comprend :
- Les développeurs GitHub surveillés rattachés à votre entreprise
- Les organisations GitHub détenues par l'entreprise
- Les secret graspers - des mots-clés spécifiques à l'entreprise qui aident à identifier les secrets pertinents
2. Scan continu des secrets
À l'aide de notre Secret Detection Engine, GitGuardian scanne toute l'activité au sein de votre périmètre défini afin de détecter toute occurrence de secrets et vous alerte dès qu'elle est détectée. Cette surveillance couvre GitHub public ainsi que des sources publiques supplémentaires telles que DockerHub.
3. Gestion et remédiation des incidents
Lorsque des secrets sont détectés, GitGuardian crée des incidents de secrets publics qui fournissent un contexte détaillé pour l'investigation et la remédiation.
Démarrer
- Passez en revue votre périmètre : Naviguez vers Perimeter > Public monitoring pour passer en revue votre périmètre surveillé
- Configurez les paramètres de détection : Personnalisez les types de secrets à surveiller et configurez des hosts personnalisés pour la vérification de validité
- Explorez les incidents : Visitez Public Monitoring > Public secret incidents pour voir les problèmes détectés
Avantages clés
- Détection proactive des risques : Identifiez les secrets exposés avant qu'ils ne puissent être exploités
- Couverture complète : Surveillez l'activité publique des employés actuels et anciens
- Intelligence contextuelle : Comprenez la portée et la gravité de chaque incident
- Remédiation simplifiée : Obtenez des informations exploitables pour résoudre rapidement les problèmes de sécurité
