Les développeurs gagnent du temps et de l’argent avec le signal le plus fort et le plus précis pour identifier et supprimer le code inutilisé ou mort.
Vos données sont stockées dans un environnement protégé unique appelé une instance, isolé des autres clients, dans notre Intelligence Cloud Service. Votre instance traite en permanence les nouvelles données JVM et les compare avec les données CVE nouvelles et existantes pour détecter les vulnérabilités.
Une base de données personnalisée et organisée des vulnérabilités est mise à jour en permanence dans le Intelligence Cloud Service avec les dernières CVE spécifiques à Java, afin que les clients puissent axer leurs efforts de correction sur le code réellement exécuté et comportant des vulnérabilités. Composants d’empreintes digitales basés sur les hachages de code repos, permettant la détection des vulnérabilités dans les shaded jars, fat jars et slim jars que d’autres outils utilisant des paires de composant/version ne détectent pas.
Azul Vulnerability Detection exploite les JVM Azul pour les informations d’exécution existantes, enregistrant une étape distincte associée aux solutions basées sur les agents hérités. L’approche sans agent signifie aucun impact sur les performances et rien de plus à distribuer/gérer.
Exploite les informations à l’intérieur de la machine virtuelle Java (JVM) pour retracer le code source exécuté en production, sans nuire à la performance. Fournit une vue complète des charges de travail Java d’une entreprise, jusqu’à la classe/le package et la méthode, ce qui facilite l’identification et la suppression du code inutilisé ou mort, faisant ainsi gagner du temps et de l’argent aux développeurs.
L’analyseur de composition à l’intérieur des JVM Azul utilise des techniques de détection sophistiquées et très granulaires basées sur le hachage, et non les chaînes de version, ce qui permet de trouver des vulnérabilités dans les shaded jars, fat jars et slim jars que les outils existants ne détecteront pas.
Les JVM Azul sont reliées au service Intelligence Cloud via un Forwarder. Le Forwarder est un proxy sécurisé entre votre environnement et le Intelligence Cloud Service, qui permet aux JVM de partager des informations avec le cloud sans s’y connecter directement. Toutes les données sont cryptées (SSL) pour le transfert.
Azul Vulnerability Detection est livré avec une API REST complète afin que vous puissiez récupérer les résultats pour les composants utilisés, vulnérables, et quand ils ont été utilisés ou présents. Ces informations peuvent être facilement utilisées pour les analyses en cours et intégrées dans d’autres systèmes et tableaux de bord.
Les utilisateurs peuvent également accéder aux résultats via une interface utilisateur intuitive. L’interface utilisateur Web est utile pour les paramétrages, la validation des connexions et les requêtes ad hoc.
Il y a une raison pour laquelle Azul a une cote de satisfaction client de 100 % : notre objectif est d’aider sans relâche les clients à libérer la véritable puissance de Java.
Profitez d’une couverture complète, d’un niveau de service de support strict et d’une note de satisfaction client de 100 %.
Azul est le seul fournisseur autre qu’Oracle qui fournit des mises à jour JDK trimestrielles, de sécurité uniquement, pour un déploiement rapide assuré en production.
Azul est la seule entreprise 100 % axée sur Java et est le plus grand fournisseur indépendant de support OpenJDK. Azul est membre du groupe de vulnérabilité OpenJDK et possède la plus grande équipe d’ingénierie Java après Oracle.
Cliquez sur les zones en surbrilliance lorsque vous passez la souris sur le diagramme pour afficher une description du fonctionnement de Azul Vulnerability Detection.
Laissez-nous vous aider à étendre la sécurité de la chaîne d’approvisionnement logicielle à la production pour vos applications Java.
