Fonctionnalités

La détection automatique identifie le système d'exploitation et les logiciels installés, puis sélectionne uniquement les règles applicables.

• Détection du système d'exploitation et des logiciels installés avec --auto-detect
• Niveaux de profil 1 et 2, et éléments de revue manuelle listés avec leurs instructions
• Audits simultanés avec garantie de lecture seule

Les modifications sont conçues pour pouvoir être annulées.

• Instantanés automatiques avec une liste de points de restauration façon Time Machine
• Vérification syntaxique avant la mise en service d'une configuration modifiée
• Interrupteur d'homme mort avec retour arrière automatique

Les politiques sont des données, pas du code enfoui dans un binaire.

• Règles YAML avec audit, correction et référence
• Correspondance par cible et famille de système d'exploitation
• Les règles sont ouvertes à la relecture, afin que vous puissiez auditer l'auditeur

Des vérifications sans agent qui respectent votre infrastructure as code.

• Vérifications pour AWS, Azure, Google Cloud, Oracle, Alibaba et IBM Cloud
• Vérifications pour Microsoft 365 et Google Workspace
• Propositions Terraform au lieu de modifications directes, pour éviter toute dérive d'état

Auditez des configurations exportées sans toucher à l'équipement.

• Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point et plus encore
• Indiquez une configuration active sauvegardée avec --device-config
• Aucune connexion n'est établie vers l'équipement

L'IA est facultative et estime uniquement l'impact d'une correction.

• Modèles locaux via Ollama, entièrement hors ligne
• Utilisez votre propre clé pour Claude, OpenAI ou Gemini
• Les secrets, jetons et adresses sont masqués avant toute requête

Une seule analyse, le bon format pour chaque public.

• HTML, PDF et Excel pour les auditeurs et les responsables
• SARIF pour l'onglet Security de GitHub, ASFF pour AWS Security Hub
• JSON, JSON Lines et CSV pour les pipelines et les SIEM

Notifiez, créez des tickets et étendez les fonctionnalités.

• Plugins Slack, Telegram, Jira et webhook inclus
• Exécutables ou WebAssembly isolé avec épinglage SHA-256
• Un tableau de bord auto-hébergé pour centraliser les résultats de nombreux hôtes

La ligne de commande, l'application de bureau, les rapports et ce site web prennent en charge 16 langues.

• Inclut le vietnamien, le chinois, le japonais, le coréen, le russe et le serbe dans les deux écritures
• La langue suit celle de votre système d'exploitation, ou se choisit avec --lang
• Le texte des règles reste en anglais afin de correspondre au référentiel cité