Cumplimiento continuo del software con GitLab

Defina reglas y políticas para cumplir con los marcos de cumplimiento y los controles comunes

• Roles y permisos de usuario granulares: defina los roles de usuario y los niveles de permisos adecuados para su organización.
• Control de acceso: limite el acceso con tokens de autenticación de dos factores y de vencimiento.
• Configuraciones de cumplimiento: defina y haga cumplir las políticas de cumplimiento para proyectos, grupos y usuarios específicos.
• Inventario de credenciales: realice un seguimiento de todas las credenciales que se pueden utilizar para acceder a una instancia Self-Managed de GitLab.
• Ramas protegidas: controle las modificaciones no autorizadas de ramas específicas, incluida la creación, pushing y eliminación de una rama, sin los permisos o aprobaciones adecuados.

Haga cumplir las reglas, las políticas y la separación de funciones definidas al tiempo que reduce el riesgo comercial general

• Plantillas de proyectos de marco de cumplimiento: cree proyectos que se ajusten a protocolos de auditoría específicos, como la HIPAA, para ayudar a mantener un registro de auditoría y gestionar los programas de cumplimiento.
• Etiquetas de proyecto de marco de cumplimiento: aplique fácilmente la configuración de cumplimiento común a un proyecto con una etiqueta.
• Pipelines de marco de cumplimiento: defina los jobs de cumplimiento que deben ejecutarse en cada pipeline para que se realicen los análisis de seguridad, se creen y almacenen artefactos, u otros pasos necesarios según sus requisitos.

Prepárese para las auditorías y comprenda mejor la causa raíz de los tickets con fácil acceso a los datos de auditoría

• Eventos de auditoría: siga los eventos importantes, como los cambios en los niveles de permisos de usuario, quién agregó un nuevo usuario o quién eliminó un usuario.
• Eventos de auditoría de transmisión: consolide sus registros de auditoría en una herramienta de su elección.
• Informes de auditoría: responda a los auditores generando informes completos, como eventos de instancia, grupo y proyecto, inicio de sesión y eventos de usuario.
• Informe de cumplimiento: obtenga una visión global de las violaciones del cumplimiento junto con las razones y la gravedad de ellas

Visualice, clasifique, proyecte las tendencias, siga y resuelva vulnerabilidades y dependencias en sus aplicaciones

• Paneles de seguridad: acceda a aplicaciones de estado de seguridad actuales e inicie la corrección.
• Lista de materiales de software: busque vulnerabilidades en dependencias de aplicaciones y contenedores y cree una lista de materiales de software de las dependencias usadas.