Ihre Java-Laufzeitmetadaten werden verschlüsselt, bevor sie an die Cloud gesendet werden, wo sie in einer Einzelmandantenumgebung, einem geschützten Umfeld namens Instanz, gespeichert werden, isoliert von anderen Kunden in unserem Intelligence Cloud Service. Es werden keine Laufzeit-Kundendaten, Geheimnisse, PCII (Payment Card Industry Information), HIPAA (Health Insurance Portability and Accountability Act) oder andere gesetzlich geschützte Daten erfasst.
JVMs stellen über eine Weiterleitungskomponente eine Verbindung zum Intelligence Cloud Service her. Die Weiterleitung ist ein sicherer Proxy zwischen Ihrer Umgebung und dem Intelligence Cloud Service, sodass JVMs Informationen mit der Cloud teilen können, ohne eine direkte Verbindung zu dieser herzustellen. Alle Daten werden während der Übertragung (SSL) verschlüsselt.
Ihre Instanz verarbeitet ständig neue JVM-Laufzeitdaten und vergleicht sie mit einer benutzerdefinierten, kuratierten Datenbank bekannter Java-spezifischer Schwachstellen, die kontinuierlich im Intelligenz-Cloud-Dienst aktualisiert wird. Fingerabdruck–Komponenten, die auf Hashes von Code-Repositories basieren, ermöglichen die Erkennung von Schwachstellen in schattierten, fetten und schlanken JAR-Dateien, die andere Tools mit Komponenten-/Versionspaaren nicht erkennen.
Azul Vulnerability Detection verfügt über eine vollständig ausgestattete REST-Schnittstelle, sodass Sie Ergebnisse abrufen können, welche Komponenten verwendet werden, welche anfällig sind und wann sie verwendet wurden oder vorhanden sind. Diese Informationen können problemlos für laufende Analysen verwendet und in andere Systeme und Dashboards integriert werden, wie beispielsweise AppSec Posture Management (ASPM)-Lösungen (AppSec Posture Management).
Benutzer können auch über eine intuitive Benutzeroberfläche auf Ergebnisse zugreifen. Die Web-Benutzeroberfläche ist für die Konfiguration, Validierung von Konnektivität und Ad-hoc-Abfragen hilfreich.
Es gibt einen Grund, warum Azul eine Kundenzufriedenheitsbewertung von 100 % hat: Unser unermüdlicher Fokus darauf, Kunden dabei zu helfen, die wahre Leistungsfähigkeit von Java freizusetzen.
Genießen Sie Follow-the-Sun-Abdeckung, strenge Support-SLAs und eine Kundenzufriedenheitsbewertung von 100 %.
Azul ist neben Oracle der einzige Anbieter, der vierteljährliche JDK-Updates nur für die Sicherheit bereitstellt, um eine schnelle Bereitstellung in der Produktion zu gewährleisten.
Azul ist das einzige Unternehmen, das sich zu 100 % auf Java konzentriert und der größte unabhängige Anbieter von OpenJDK-Support ist. Azul ist Mitglied der OpenJDK Vulnerability Group und verfügt nach Oracle über das größte Java-Engineering-Team.
Klicken Sie auf die hervorgehobenen Bereiche, während Sie mit der Maus über das Diagramm fahren, um eine Beschreibung der Funktionsweise von Azul Vulnerability Detection zu erhalten.
