Finden Sie Datenoffenlegungsrisiken in Ihrem Code. Schützen Sie Ihre Daten.

DSPM steht für Data Security Posture Management. DSPM-Tools ermitteln, wo eine Organisation sensible Daten speichert, um welche Art von Daten es sich handelt und ob diese gefährdet sind, beispielsweise weil sie nicht verschlüsselt sind oder zu viele Personen darauf zugreifen können. Die meisten DSPM-Tools tun dies, indem sie sich mit Ihren Datenbanken und Cloud-Speichern verbinden und deren Inhalte scannen.

Anstatt Ihre Datenspeicher zu scannen, analysiert Aikido die Anwendung, die die Daten verarbeitet: Ihren Code, ORM-Modelle, API-Definitionen, Infrastructure as Code und CI/CD-Pipelines. Daraus leitet es ab, wo sensible Daten erstellt, gespeichert, offengelegt und geleakt werden und welche Code-Änderung jedes Problem behebt.

Ihre Repositories enthalten bereits die Informationen, die andere Tools durch das Scannen von Daten zu finden versuchen. Schemas und ORM-Modelle beschreiben, was Sie speichern. Speicheraufrufe und Infrastrukturkonfiguration beschreiben, wohin es geht. Verschlüsselungslogik beschreibt, wie es geschützt ist. Aikido liest all dies mit demselben Lesezugriff wie seine anderen Scanner.

Tools, die Dateninhalte scannen, müssen anhand des Aussehens erraten, um welche Art von Daten es sich handelt, und falsche Annahmen führen zu Fehlalarmen. Aikido liest stattdessen Ihre Feldnamen und Schemas, sodass es die Daten ohne Raten kennt.

Aikidos DSPM bildet ab, was Ihre Anwendungen mit Daten tun. Wenn ein alter Bucket existiert, aber kein Code darauf verweist, wird dieser Scan ihn nicht erkennen. Das ist ein Cloud-Konfigurationsproblem, und Aikidos CSPM deckt es von derselben Plattform ab.

CSPM beantwortet die Frage „Ist meine Cloud sicher konfiguriert?“. Traditionelles DSPM beantwortet die Frage „Wo sind meine sensiblen Daten und wer kann darauf zugreifen?“. Aikidos Code-First DSPM beantwortet die Frage „Wie erstellt, verschiebt und exponiert meine Anwendung sensible Daten, und wie behebe ich das Problem?“. Sie ergänzen sich gegenseitig, und Aikido deckt alle drei auf einer Plattform ab.

Nein. Aikido analysiert Ihren Quellcode, niemals Ihre Datenspeicher. Es gibt nichts herunterzuladen, zu erfassen oder zu speichern.

Alle gängigen Sprachen, sowie gängige ORMs (Prisma, SQLAlchemy, Hibernate, ActiveRecord und andere), API-Definitionen und Infrastructure-as-Code-Formate.

Diese Tools verbinden sich mit Ihren Datenspeichern und scannen deren Inhalte. Das bedeutet, ihnen Zugriff auf Ihre Daten zu gewähren, lange Scans abzuwarten und sich mit False Positives aus dem Pattern Matching auseinanderzusetzen. Sie beschränken sich auch darauf, Ihnen mitzuteilen, wo sensible Daten gelandet sind, sodass die Behebung zu Tickets wird. Aikido arbeitet vom Code aus: Sie gewähren keinen Zugriff auf Produktionsdaten, Scans sind in Minuten abgeschlossen, und jeder Befund kommt mit der Ursache und einem Pull Request, der ihn behebt.