Automate compliance, reduce risks

Roles y permisos de usuario granulares: defina los roles de usuario y los niveles de permisos adecuados para su organización.

Control de acceso: limite el acceso con tokens de autenticación de dos factores y de vencimiento.

Configuraciones de cumplimiento: defina y haga cumplir las políticas de cumplimiento para proyectos, grupos y usuarios específicos.

Inventario de credenciales: realice un seguimiento de todas las credenciales que se pueden utilizar para acceder a una instancia Self-Managed de GitLab.

Ramas protegidas: controle las modificaciones no autorizadas de ramas específicas, incluida la creación, pushing y eliminación de una rama, sin los permisos o aprobaciones adecuados.

Plantillas de proyectos de marco de cumplimiento: cree proyectos que se ajusten a protocolos de auditoría específicos, como la HIPAA, para ayudar a mantener un registro de auditoría y gestionar los programas de cumplimiento.

Etiquetas de proyecto de marco de cumplimiento: aplique fácilmente la configuración de cumplimiento común a un proyecto con una etiqueta.

Pipelines de marco de cumplimiento: defina los jobs de cumplimiento que deben ejecutarse en cada pipeline para que se realicen los análisis de seguridad, se creen y almacenen artefactos, u otros pasos necesarios según sus requisitos.

Eventos de auditoría: siga los eventos importantes, como los cambios en los niveles de permisos de usuario, quién agregó un nuevo usuario o quién eliminó un usuario.

Eventos de auditoría de transmisión: consolide sus registros de auditoría en una herramienta de su elección.

Informes de auditoría: responda a los auditores generando informes completos, como eventos de instancia, grupo y proyecto, datos de suplantación, inicio de sesión y eventos de usuario.

Informe de cumplimiento: obtenga una visión global de las violaciones del cumplimiento junto con las razones y la gravedad de ellas en las solicitudes de fusión.

Paneles de seguridad: acceda a aplicaciones de estado de seguridad actuales e inicie la corrección.

Lista de materiales de software: busque vulnerabilidades en dependencias de aplicaciones y contenedores y cree una lista de materiales de software de las dependencias usadas.