Concepts fondamentaux
Public Monitoring de GitGuardian scanne en continu les sources publiques comme GitHub pour détecter les secrets exposés liés à votre organisation et à vos développeurs. Cette surveillance proactive vous aide à identifier et à remédier aux risques de sécurité avant qu'ils ne puissent être exploités par des acteurs malveillants.
Public Monitoring est une fonctionnalité business qui nécessite une licence spécifique. Contactez-nous pour connaître la disponibilité et les tarifs.
Public Monitoring complète Internal Monitoring en étendant votre couverture de sécurité à l'activité des développeurs en dehors de votre contrôle direct.
Fonctionnement de Public Monitoring
Public Monitoring fonctionne selon l'approche suivante :
1. Définir le périmètre public de votre entreprise
GitGuardian cartographie votre surface d'attaque sur le GitHub public en définissant précisément où surveiller les fuites de secrets. Le périmètre public de votre entreprise comprend :
- Développeurs GitHub surveillés rattachés à votre entreprise
- Organisations GitHub détenues par l'entreprise
- Secret graspers - des mots-clés spécifiques à l'entreprise qui aident à identifier les secrets pertinents
2. Scan continu des secrets
À l'aide de notre Secret Detection Engine, GitGuardian scanne toute l'activité au sein de votre périmètre défini pour détecter toute occurrence de secrets et vous alerte dès qu'elle est détectée. Cette surveillance couvre le GitHub public ainsi que des sources publiques supplémentaires telles que DockerHub.
3. Gestion et remédiation des incidents
Lorsque des secrets sont détectés, GitGuardian crée des incidents de secrets publics qui fournissent un contexte détaillé pour l'investigation et la remédiation.
Démarrer
- Passez en revue votre périmètre : Naviguez vers Perimeter > Public sources pour examiner votre périmètre surveillé
- Configurez les paramètres de détection : Personnalisez les types de secrets à surveiller et configurez des hôtes personnalisés pour la vérification de validité
- Explorez les incidents : Rendez-vous dans Public Monitoring > Public secret incidents pour voir les problèmes détectés
Bénéfices clés
- Détection proactive des risques : Identifiez les secrets exposés avant qu'ils ne puissent être exploités
- Couverture complète : Surveillez l'activité publique des employés actuels comme des anciens
- Intelligence contextuelle : Comprenez la portée et la gravité de chaque incident
- Remédiation simplifiée : Obtenez des informations exploitables pour résoudre rapidement les problèmes de sécurité
