Conformidade de software com o GitLab

Defina regras e políticas para aderir às estruturas de conformidade e aos controles mais comuns

• Funções e permissões de usuário detalhadas: defina funções de usuário e níveis de permissão que façam sentido para sua empresa
• Controle de acesso: limite o acesso com autenticação de dois fatores e tokens com expiração
• Configurações de conformidade: defina e aplique políticas de conformidade para projetos, grupos e usuários específicos
• Inventário de credenciais: acompanhe todas as credenciais que podem ser usadas para acessar uma instância self-managed do GitLab
• Branches protegidos: controle modificações não autorizadas em branches específicos, incluindo criação, envio e exclusão de um branch, sem as permissões ou aprovações adequadas

Aplique regras, políticas e separação de funções bem definidas, reduzindo o risco geral dos negócios

• Modelos para projetos de estrutura de conformidade: crie projetos que mapeiam protocolos de auditoria específicos, como o HIPAA, para ajudar a manter uma trilha de auditoria e gerenciar programas de conformidade
• Etiquetas para projetos de estrutura de conformidade: aplique facilmente configurações de conformidade comuns a um projeto usando uma etiqueta
• Pipelines de conformidade: defina os jobs necessários em cada pipeline para garantir a execução de análises de segurança, criação e armazenamento de artefatos, além de outras etapas exigidas pelos requisitos organizacionais.

Prepare-se para auditorias e entenda melhor a causa raiz dos problemas com acesso fácil aos dados de auditoria

• Eventos de auditoria: Rastreie eventos importantes, como alterações nos níveis de permissão do usuário ou quem adicionou ou removeu um novo usuário
• Streaming de eventos de auditoria: Consolide seus logs de auditoria em uma ferramenta da sua escolha
• Relatórios de auditoria: Responda aos auditores gerando relatórios abrangentes, como eventos de instância, grupo e projeto, dados de representação, logins e eventos de usuário
• Relatório de conformidade: Obtenha uma visão de alto nível das violações de conformidade e seus motivos e severidade nas solicitações de merge

Visualize, faça triagem, identifique tendências, rastreie e resolva vulnerabilidades e dependências nas suas aplicações

• Painéis de segurança: Acesse as aplicações de status de segurança atuais e inicie a remediação
• Lista de materiais de software: Analise dependências de aplicações e contêineres para identificar falhas de segurança e crie uma SBOM das dependências utilizadas.