Tính năng

Tự động phát hiện hệ điều hành và phần mềm đã cài đặt, sau đó chỉ chọn các quy tắc có áp dụng.

• Phát hiện hệ điều hành và phần mềm đã cài đặt bằng --auto-detect
• Hỗ trợ cấp hồ sơ 1 và 2, cùng các mục xem xét thủ công được liệt kê kèm hướng dẫn
• Kiểm tra đồng thời với cam kết chỉ đọc

Mọi thay đổi đều được thiết kế để có thể hoàn tác.

• Snapshot tự động với danh sách điểm khôi phục theo phong cách Time Machine
• Xác minh cú pháp trước khi cấu hình thay đổi được đưa vào hoạt động
• Công tắc an toàn (dead-man's switch) với khả năng rollback tự động

Chính sách là dữ liệu, không phải mã lệnh bị chôn vùi trong tệp nhị phân.

• Quy tắc YAML có cách kiểm tra, cách khắc phục và tham chiếu
• Khớp theo đích và họ hệ điều hành
• Các quy tắc luôn mở để xem xét, giúp bạn có thể kiểm tra lại chính công cụ kiểm tra

Kiểm tra không cần tác tử, tôn trọng hạ tầng dưới dạng mã (IaC) của bạn.

• Kiểm tra AWS, Azure, Google Cloud, Oracle, Alibaba và IBM Cloud
• Kiểm tra Microsoft 365 và Google Workspace
• Đề xuất Terraform thay vì thay đổi trực tiếp, tránh lệch trạng thái (state drift)

Kiểm tra các bản cấu hình đã xuất mà không cần chạm vào thiết bị.

• Hỗ trợ Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point và nhiều hãng khác
• Trỏ tới tệp cấu hình đang chạy đã lưu bằng --device-config
• Không kết nối trực tiếp vào thiết bị

AI là tùy chọn và chỉ ước tính tác động của việc khắc phục.

• Chạy mô hình cục bộ qua Ollama, hoàn toàn ngoại tuyến
• Dùng khóa API của riêng bạn cho Claude, OpenAI hoặc Gemini
• Bí mật, token và địa chỉ đều được ẩn trước mọi yêu cầu

Một lần quét, đúng định dạng cho từng đối tượng.

• HTML, PDF và Excel cho kiểm toán viên và quản lý
• SARIF cho tab GitHub Security, ASFF cho AWS Security Hub
• JSON, JSON Lines và CSV cho pipeline và hệ thống SIEM

Thông báo, tạo ticket và mở rộng.

• Tích hợp sẵn plugin cho Slack, Telegram, Jira và webhook
• Tệp thực thi hoặc WebAssembly trong sandbox có ghim mã băm SHA-256
• Bảng điều khiển tự lưu trữ (self-hosted) để thu thập kết quả từ nhiều máy

Dòng lệnh, ứng dụng máy tính, báo cáo và trang web này hỗ trợ 16 ngôn ngữ.

• Bao gồm tiếng Việt, tiếng Trung, tiếng Nhật, tiếng Hàn, tiếng Nga và tiếng Serbia ở cả hai hệ chữ
• Ngôn ngữ tự động theo hệ điều hành của bạn, hoặc chọn bằng cờ --lang
• Nội dung quy tắc được giữ bằng tiếng Anh để khớp với tài liệu benchmark bạn trích dẫn