L'alternative souveraine et moderne à Lepide

Aucun agent, add-on ou plugin ne doit être installé sur l'espace de stockage S3 audité, ni même sur une instance/un VPS hébergé sur l'infrastructure du Cloud Provider. Cela simplifie grandement la configuration de l'outil et sa mise en production.

Il n'est ni nécessaire d'activer le Bucket Logging, ni la collection des Events, ni les solutions propriétaires du Cloud-Provider comme Cloud Trail d'AWS. Les audits périodiques ne requirent pas l'activation de ces fonctionnalités, ce qui vous fait économiser les coûts liés au calcul et au stockage de ces informations (logs/events/trails) additionnelles.

tamper détecte les objets ayant subi des modifications et, pour les documents textuels, l'outil est en mesure de caractériser ces modifications en analysant, via OCR puis LLM, les niveaux de sévérité et les niveaux d'intégrité des fichiers. Un fichier pourra donc être marqué comme étant sensible, ayant subi une modification et étant potentiellement corrompu, si celui-ci n'est pas exploitable par l'IA (fichier chiffré totalement).

tamper va appliquer des tags personnalisés sur les objets audités et analysés par l'IA (pour les Cloud Storage Providers supportant les opérations de tagging sur les objets) afin que vos autres outils d'observabilité et de sécurité puissent connaître les niveaux de sévérité et d'intégrité de vos actifs.

tamper va analyser les signatures numériques de chaque objet afin de déterminer si elles sont associées à des IOC connues et répertoriées. Si un fichier est déclaré, à la suite de cette analyse, comme suspect, une indication sera présente sur le dashboard dédié.

tamper va également analyser la configuration de votre espace de stockage Objet / Bucket S3 afin d'établir un score de sécurité selon les options présentes et activées (Chiffrement, Réplication, Logging, présence de Lifecycle Rules, présence et utilisation de tags, Versioning, activation d'Object Lock, …).

La solution de Lepide va analyser les configurations et les permissions de chaque utilisateur sur chaque dossier, sous-dossier et fichier, afin de les réduire voir de les révoquer si ces utilisateurs sont inactifs.

Des alertes peuvent être envoyées si trop de tentatives de connexions ou d'accès à certaines ressources sont recensées, à des horaires suspects et si des élévations de privilèges ont lieux.

L'outil peut créer des politiques directement applicables, par défaut, à certains utilisateurs.

Les fichiers peuvent aisément être classés selon leur niveau de sévérité, déduis en fonction du type de contenu présents dans chacun, et ainsi être davantage surveillés.