Azul Intelligence Cloud

Surveille le code exécuté par le moteur d’exécution Java en production afin de recueillir des données sur le code qui s’exécute par rapport à celui qui est simplement présent. Utilise des techniques sophistiquées pour identifier le code et le mettre en correspondance avec une base de données CVE (Common Vulnerabilities and Exposures) spécifique à Java afin de générer des résultats précis que d’autres outils ne peuvent pas atteindre.

Concentre les efforts humains limités là où le code vulnérable est ou a été utilisé plutôt que simplement présent, afin d’aider à réduire le nombre de problèmes en suspens. Conserve l’historique de l’utilisation des composants et du code, ce qui permet de concentrer les efforts judiciaires pour déterminer si le code vulnérable a effectivement été exploité avant qu’il ne soit connu comme vulnérable.

Lorsque des vulnérabilités inconnues dans les applications Java sont publiées, la base de données CVE d’Azul Vulnerability Detection est rapidement mise à jour, de sorte que l’équipe DevOps peut tirer efficacement les vulnérabilités critiques en production lors d’événements tels que Log4J.