כיסוי הערכה
RedCloud מריצה אלפי בדיקות אבטחה אוטומטיות על פני מספר עננים ותחומים, בתוספת ניתוח IAM מעמיק. העמוד הזה מתאר את רוחב הכיסוי וכיצד לראות בדיוק מה רץ בסריקה נתונה.
כיסוי לפי ענן
Section titled “כיסוי לפי ענן”RedCloud מעריכה שישה משטחים:
| משטח | כיסוי |
|---|---|
| Google Cloud | מאות בדיקות על פני IAM, רשתות, אחסון, GKE, מחשוב, בסיסי נתונים, לוגים ועוד |
| AWS | מערך הבדיקות הגדול ביותר, חוצה זהות, רשת, אחסון וקונטיינרים |
| Azure | כיסוי רחב על פני זהות, רשת ו-Kubernetes |
| Microsoft 365 | בדיקות אבטחת Tenant |
| Google Workspace | בדיקות אבטחת Workspace |
| אפליקציות Web | בדיקות אבטחת Web ו-Web PT |
כיסוי לפי תחום (דוגמת GCP)
Section titled “כיסוי לפי תחום (דוגמת GCP)”בדיקות GCP מאורגנות בעשרות קטגוריות, כשהגדולות הן:
| תחום | מיקוד |
|---|---|
| IAM | תפקידים, bindings, service accounts, הסלמת הרשאות |
| Compute | תצורת VM והקשחה |
| Web Security | חשיפת שירותים הפונים לאינטרנט |
| Networking | חומות אש, VPC, חשיפה ציבורית |
| GKE | הקשחת קלאסטר ו-node של Kubernetes |
| Storage | חשיפת buckets והגנת מידע |
| Database | אבטחת בסיסי נתונים מנוהלים |
| Workspace | בקרות Google Workspace |
משפחות בדיקה מיוחדות מכסות גם DSPM (אבטחת מידע), CIEM (זכאויות), צירופים רעילים, סריקת secrets, הקשחת host/OS, פגיעויות קונטיינרים, Model Armor, ו-AI prompt-injection.
כיסוי ניתוח IAM
Section titled “כיסוי ניתוח IAM”מעבר לבדיקות עובר/נכשל, מסכי כיסוי הערכה ו-IAM Permissions מציגים התפלגות וניתוח הרשאות — כיצד הזכאויות מתפזרות בין זהויות והיכן מתרכזת הרשאת-יתר. ניתוח Domain-Wide Delegation (DWD) מדגיש service accounts בעלי scopes רחבים ורגישים.
כיסוי תאימות
Section titled “כיסוי תאימות”הממצאים ממופים למסגרות מוכרות לצורך דיווח — כולל CIS, PCI-DSS, SOC 2, HIPAA, ISO 27001, NIST 800-53 / CSF, GDPR ורבות נוספות. ראו ביקורת ותאימות.
הערות ומגבלות
Section titled “הערות ומגבלות”- מערך הבדיקות שרץ תלוי בפרופיל הנבחר (למשל
mvp15מולfull) ובענן המחובר. - למלאי המדויק והעדכני, הסתמכו על תצוגת ה-Capabilities בתוך המוצר ולא על מספר סטטי.