Strike Cloud: visibilidade e segurança sobre a sua superfície cloud

Strike Cloud é a camada da plataforma da Strike focada na superfície cloud da sua organização. Com ela, você pode conectar suas contas cloud, mapear automaticamente os recursos implantados e detectar configurações inseguras na sua infraestrutura.

Depois que uma conta é conectada, seus assets e vulnerabilidades ficam integrados ao fluxo habitual da plataforma, sem necessidade de manter ferramentas externas nem adicionar outro fornecedor ao seu stack.

Por que cloud

A maior parte da infraestrutura moderna está em provedores cloud, onde uma alteração mal configurada pode expor dados, deixar portas abertas ou criar caminhos de ataque que passam despercebidos. O Strike Cloud torna essa superfície visível e a coloca sob o mesmo controle que o restante das suas informações de segurança.

O que o Strike Cloud oferece

• Inventário automático da sua infraestrutura cloud: a plataforma descobre e lista os recursos implantados (instâncias de computação, armazenamento, bancos de dados, roles, funções etc.) sem que você precise cadastrá-los manualmente.

• Visibilidade completa da sua superfície: você vê todos os recursos da sua conta cloud para ter o panorama real do que está implantado.

• Detecção de configurações inseguras: identifica recursos mal configurados que representam um risco, como armazenamento aberto ao público, permissões excessivas, configurações sem criptografia, exposição desnecessária ou secrets visíveis, entre outros.

• Gestão unificada de vulnerabilidades: os achados cloud aparecem no detalhe de cada recurso e na seção Vulnerabilities, junto com o restante das suas vulnerabilidades.

• Relatório exportável por asset: baixe um PDF para cada cloud asset com seu detalhe e suas vulnerabilidades, pronto para compartilhar com auditores ou equipes de compliance.

Como funciona

O Strike Cloud se conecta à sua conta cloud com permissões somente leitura: a Strike pode ler a configuração dos recursos, mas nunca modifica nada nem acessa o conteúdo dos seus dados. A conexão usa um mecanismo de autorização padrão do mercado, sem necessidade de compartilhar senhas, access keys nem credenciais permanentes.

Depois que a conta é conectada, a Strike realiza uma primeira varredura automática de toda a infraestrutura e depois volta a varrê-la todos os meses, para manter o inventário e os achados atualizados.

Provedores suportados: atualmente o Strike Cloud suporta Amazon Web Services (AWS). A cobertura de outros provedores está prevista para versões futuras.

Para o passo a passo da conexão, consulte Como configurar a conexão com a AWS.

Como é ativado e quanto consome

O Strike Cloud consome créditos da sua organização, assim como o restante da plataforma: ao ativá-lo, uma quantidade de créditos é descontada uma vez por ano. Quem o ativa é o seu CSM ou o seu account manager. Se você quiser começar a usá-lo, entre em contato com eles. Para mais detalhes, consulte Créditos: o que são e como são consumidos.

Depois de ativado, você o encontra na seção Cloud da barra lateral.

Para quem é o Strike Cloud

O Strike Cloud foi pensado como uma camada de visibilidade e detecção integrada à plataforma. Ele é especialmente útil se a sua organização:

• Tem infraestrutura em cloud e precisa de visibilidade da sua superfície real.

• Busca detectar configurações inseguras sem avaliar, implementar e manter uma ferramenta dedicada de cloud security.

• Quer consolidar a gestão da sua superfície de ataque em uma única plataforma.

• Tem requisitos de auditoria ou compliance que exigem inventários e relatórios periódicos do estado cloud.

Perguntas frequentes

Posso conectar mais de uma conta cloud?

Sim. Depois que o Strike Cloud é ativado, você pode conectar todas as contas que a sua organização precisar. Cada conta é adicionada como um conector independente.

Com que frequência a conta cloud é varrida?

A Strike executa uma varredura automática mensal em cada conta conectada.

Como revogo o acesso da Strike à minha conta cloud?

Você pode desconectar a conta na seção Cloud da Strike ou remover as permissões diretamente no console do provedor cloud. As duas ações cortam o acesso imediatamente.

Ele substitui outras ferramentas de cloud security?

O Strike Cloud oferece visibilidade e detecção de erros de configuração a partir da perspectiva do atacante, integrado à plataforma da Strike. Ele foi pensado para organizações que valorizam a consolidação e a simplicidade. Se você precisa de frameworks de compliance completos, fluxos de remediação aprofundados ou cobertura full-stack do ambiente cloud, uma ferramenta dedicada de CSPM pode ser um complemento.