Automatisez la conformité, réduisez les risques

Rôles et autorisations des utilisateurs granulaires : définissez les rôles des utilisateurs et les niveaux d'autorisation qui conviennent à votre entreprise

Contrôle d'accès : limitez l'accès avec des jetons d'authentification et d'expiration à deux facteurs

Paramètres de conformité: définissez et appliquez des politiques de conformité pour des projets, des groupes et des utilisateurs spécifiques

Inventaire des identifiants : gardez une trace de tous les identifiants qui peuvent être utilisés pour accéder à une instance autogérée de GitLab

Branches protégées : contrôlez les modifications non autorisées de branches spécifiques (y compris la création, le transfert et la suppression d'une branche) sans autorisations ou approbations adéquates

Modèles de projets du cadriciel de conformité : créez des projets qui correspondent à des protocoles d'audit spécifiques tels que HIPAA pour aider à maintenir une piste d'audit et à gérer les programmes de conformité

Label de projet du cadriciel de conformité : appliquez facilement des paramètres de conformité communs à un projet à l'aide d'un label

Pipelines du cadriciel de conformité : définissez les tâches de conformité qui doivent être exécutées dans chaque pipeline pour garantir l'exécution des analyses de sécurité, la création et le stockage des artefacts ou toute autre étape requise par vos exigences organisationnelles

Événements d'audit : suivez les événements importants tels que les modifications des niveaux d'autorisation des utilisateurs, l'ajout d'un nouvel utilisateur ou la suppression d'un utilisateur

Événements d'audit en streaming: consolidez vos journaux d'audit dans un outil de votre choix

Rapports d'audit : répondez aux auditeurs en générant des rapports complets tels que les événements relatifs aux instances, aux groupes et aux projets, les données d'empreint d'identité, la connexion et les événements relatifs à l'utilisateur

Rapport de conformité : obtenez une vue d'ensemble des violations de la conformité et des raisons et de la gravité des violations dans les requêtes de fusion

Tableaux de bord de sécurité : accédez aux applications de statut de sécurité actuelles et lancez la correction

Nomenclature logicielle: recherchez les failles de sécurité dans les dépendances des applications et des conteneurs et créez une nomenclature logicielle (SBOM) des dépendances utilisées