Recursos

A detecção automática identifica o sistema operacional e os softwares instalados e seleciona apenas as regras aplicáveis.

• Detecção de sistema operacional e softwares instalados com --auto-detect
• Níveis de perfil 1 e 2, além de itens de revisão manual listados com instruções
• Auditorias simultâneas com garantia de somente leitura

As alterações são projetadas para serem desfeitas.

• Snapshots automáticos com uma lista de pontos de restauração no estilo Time Machine
• Verificação de sintaxe antes que uma configuração alterada entre em vigor
• Chave de homem morto com rollback automático

Políticas são dados, não código escondido dentro de um binário.

• Regras YAML com auditoria, correção e referência
• Correspondência por destino e família de sistema operacional
• As regras são abertas para revisão, para que você possa auditar o auditor

Verificações sem agente que respeitam sua infraestrutura como código.

• Verificações para AWS, Azure, Google Cloud, Oracle, Alibaba e IBM Cloud
• Verificações para Microsoft 365 e Google Workspace
• Propostas em Terraform em vez de alterações diretas, evitando desvio de estado

Audite configurações exportadas sem tocar no equipamento.

• Cisco, Juniper, Palo Alto, Fortinet, F5, Check Point e outros
• Aponte para uma configuração ativa salva com --device-config
• Nada se conecta ao dispositivo

A IA é opcional e apenas estima o impacto de uma correção.

• Modelos locais via Ollama, totalmente offline
• Use sua própria chave para Claude, OpenAI ou Gemini
• Segredos, tokens e endereços são ocultados antes de qualquer requisição

Uma varredura, o formato certo para cada público.

• HTML, PDF e Excel para auditores e gestores
• SARIF para a aba Security do GitHub, ASFF para o AWS Security Hub
• JSON, JSON Lines e CSV para pipelines e SIEMs

Notifique, abra chamados e estenda funcionalidades.

• Plugins para Slack, Telegram, Jira e webhook incluídos
• Executáveis ou WebAssembly isolado com fixação SHA-256
• Um painel auto-hospedado para coletar resultados de vários hosts

A linha de comando, o aplicativo para desktop, os relatórios e este site estão disponíveis em 16 localidades.

• Inclui vietnamita, chinês, japonês, coreano, russo e sérvio em ambos os alfabetos
• O idioma segue o do seu sistema operacional ou pode ser escolhido com --lang
• O texto das regras permanece em inglês para corresponder ao benchmark citado