Aqua Security
cloudDéfinition
Plateforme CNAPP couvrant la sécurité des conteneurs, cloud et applications cloud-native : scan d'images, runtime protection, CSPM, CWPP et gestion des vulnérabilités.
Description
Aqua Security est une plateforme CNAPP (Cloud-Native Application Protection Platform) couvrant l'ensemble du cycle de vie des applications cloud-native : de la construction au runtime. Elle intègre CSPM, CWPP, CIEM et sécurité des pipelines CI/CD.
Contexte cloud
Aqua scanne les images Docker avant push sur ECR/ACR/GCR, applique des politiques de runtime sur EKS/AKS/GKE, et détecte les dérives de configuration via son moteur DTA (Dynamic Threat Analysis). L'agent aqua-enforcer s'intègre au niveau du kernel via eBPF.
Points clés
- Scan d'images :
aqua scan --register IMAGE:TAGavant déploiement en prod - Runtime protection : blocage des process non autorisés et des connexions réseau inattendues dans les conteneurs
- CSPM intégré : évaluation continue des misconfigurations AWS/Azure/GCP avec remédiation guidée
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis