#Введение

#Что такое Compliance Service?

Compliance Service — это модуль платформы, предназначенный для поддержки сканирования на соответствие STIG и сканирования операционной системы MicroOS. Он предоставляет готовые возможности для сканирования на соответствие с поддержкой планового сканирования и подробной отчетности.

#Какие задачи решает?

• Ручная нагрузка на проверку соответствия: устраняет трудоемкие ручные проверки соответствия, подверженные человеческим ошибкам
• Пробелы в соблюдении нормативных требований: обеспечивает соответствие систем стандартам безопасности, таким как STIG, без необходимости специализированных знаний
• Несогласованная оценка безопасности: предоставляет единое, стандартизированное сканирование соответствия для различных систем
• Реактивное управление безопасностью: позволяет проактивно выявлять проблемы с соответствием через плановое сканирование

#Применимые сценарии

• Государственные и оборонные организации: автоматизированная проверка соответствия STIG для требований безопасности DoD
• Команды корпоративной безопасности: регулярная оценка базового уровня безопасности и подготовка к аудитам
• Облачная инфраструктура: сканирование соответствия для контейнеризированных сред и систем MicroOS
• DevSecOps-пайплайны: интеграция проверок соответствия в процессы разработки и развертывания