Software conforme con GitLab

Definisci regole e criteri per disciplinare l'adesione ai framework di conformità e ai controlli standardizzati

• Ruoli utente granulari e autorizzazioni: definisci i ruoli utente e i livelli di autorizzazione in base alle esigenze della tua organizzazione
• Controllo degli accessi: limita gli accessi grazie all'autenticazione a due fattori e a token temporanei
• Impostazioni di conformità: definisci e applica criteri di conformità per progetti, gruppi e utenti specifici
• Inventario delle credenziali: monitora tutte le credenziali che possono essere utilizzate per accedere a un'istanza autogestita di GitLab
• Rami protetti: controlla le modifiche a rami specifici, tra cui la creazione, l'esecuzione di push e l'eliminazione di un ramo, per assicurarti che non siano prive delle necessarie autorizzazioni o approvazioni

Applica regole e criteri definiti, assegna le responsabilità e suddividi i compiti mitigando al contempo i rischi che potrebbero limitare l'operatività della tua azienda

• Modelli di progetti per framework di conformità: crea progetti che si allineano a specifici protocolli di audit come HIPAA per mantenere un audit trail e gestire i programmi di conformità
• Etichette di progetti per framework di conformità: applica facilmente le impostazioni di conformità standard a un progetto con un'etichetta
• Pipeline per framework di conformità: definisci i job di conformità da eseguire in ogni pipeline per eseguire analisi di sicurezza, creare e archiviare artefatti e aderire al processo di conformità della tua organizzazione

Preparati ai controlli di conformità e ottieni una comprensione più chiara delle cause principali dei problemi grazie alla facilità di accesso ai dati di audit

• Eventi di audit: monitora gli eventi importanti come le modifiche ai livelli di autorizzazione degli utenti, oppure l'aggiunta e la rimozione di utenti da parte di altri utenti
• Trasmissione degli eventi di audit: consolida i tuoi log di audit in uno strumento a tua scelta
• Report di audit: rispondi agli auditor generando report completi come eventi di istanze, gruppi e progetti, dati di simulazione dell'identità, accessi ed eventi utente
• Report di conformità: ottieni una panoramica di alto livello delle violazioni della conformità, nonché dei motivi e della gravità delle violazioni

Visualizza, valuta, monitora e risolvi le vulnerabilità e le dipendenze nelle tue applicazioni

• Dashboard di sicurezza: accedi alle applicazioni che mostrano lo stato di sicurezza attuale e implementa le misure correttive
• Distinta base del software: analizza le dipendenze di applicazioni e container per cercare falle nella sicurezza e crea una distinta base delle dipendenze utilizzate