Aikido
Escaneo de máquinas virtuales

Escaneo de máquinas virtuales

Asegura todo lo que se ejecuta en producción, con o sin agentes.

  • Descubre puntos ciegos
  • Bajo coste de ancho de banda
  • Con un agente o sin agente
Sus datos no se compartirán · Acceso de solo lectura · No se requiere tarjeta de crédito
Panel de control con pestaña de autofixes

«Con Aikido, podemos solucionar un problema en solo 30 segundos: hacer clic en un botón, fusionar la PR y listo.»

"La función de autorremediación de Aikido supone un gran ahorro de tiempo para nuestros equipos. Elimina el ruido, para que nuestros desarrolladores puedan centrarse en lo que realmente importa."

“Con Aikido, la seguridad es ahora parte de nuestra forma de trabajar. Es rápido, integrado y realmente útil para los desarrolladores.”

Con la confianza de más de 50.000 organizaciones
|
Amado por más de 100k devs
|
4.7/5

Ver los riesgos y solucionarlos rápidamente

Las herramientas de seguridad de VM tradicionales no detectan lo que realmente importa. Aikido le proporciona claridad sin el caos.

El problema

  • No todos los cambios en producción son rastreados.
    Una versión no documentada puede exponer tu VM a amenazas.
  • El código es seguro, ¿pero qué pasa con su VM en vivo?
    Las liberaciones manuales o no documentadas eluden las comprobaciones de seguridad.
  • Las herramientas tradicionales se detienen en la compilación.
    Su VM podría estar ejecutando algo que nadie ha revisado.
  • La seguridad en producción a menudo se da por sentada.
    Pero las suposiciones no detienen las vulnerabilidades.
  • Las herramientas de seguridad de VM son invasivas.
    Los agentes ralentizan los procesos y afectan el rendimiento.

La solución Aikido

  • Escanea tu VM de forma silenciosa.
    Sin agentes, sin impacto, solo claridad.
  • Detecta lo que otros pasan por alto.
    Escaneo de máquinas virtuales sin agentes desde la copia de seguridad.
  • Escanea tu VM de producción directamente.
    Sin instalaciones, sin riesgos.
  • Ten la certeza con el escaneo de máquinas virtuales automático.
  • Nuestro escaneo se basa únicamente en una copia de seguridad.
    Sin carga, sin tiempo de inactividad.
Características clave

Características de la máquina virtual

Descubre puntos ciegos

El escaneo de máquinas virtuales detecta lo que está realmente instalado (en máquinas virtuales o contenedores), no solo lo que hay en el código fuente o CI/CD. Esto captura riesgos que se pasan por alto en otros lugares. Detecta paquetes vulnerables y entornos de ejecución desactualizados.

Fácil de desplegar y ejecutar

Los agentes son invasivos y difíciles de implementar. El escaneo de máquinas virtuales de Aikido es sin agentes, lo que hace que la configuración y la seguridad continua sean extremadamente sencillas.

Obtén visibilidad instantánea de tu seguridad en la nube

Deja de rebuscar en los dashboards: obtén las respuestas que necesitas en segundos. Con el Cloud Search de Aikido, puedes buscar en todo tu entorno cloud como si fuera una base de datos.

Hasta un 50% menos de coste de ancho de banda

El escaneo de máquinas virtuales puede ser costoso debido a la gran cantidad de datos transferidos. Aikido verifica lo que ha cambiado y solo descarga nuevas versiones cuando es necesario.

Puntuaciones de severidad de vulnerabilidades recalculadas

Filtra el ruido de los resultados y reduce la frecuencia de escaneo para entornos que no son de producción. Aikido recalcula las puntuaciones de severidad de las vulnerabilidades basándose en el propósito de tu máquina virtual.

Cobertura completa en una única plataforma

Reemplaza tu conjunto de herramientas dispersas por una plataforma que lo hace todo y te muestra lo que realmente importa.

Código

Dependencias

Encuentre paquetes de código abierto vulnerables en sus dependencias, incluidas las transitivas.

Más información
Cloud

Nube (CSPM)

Detecta riesgos en la infraestructura cloud y de K8s (configuraciones erróneas, máquinas virtuales, imágenes de contenedor) en los principales proveedores de cloud.

Más información
Código

Secretos

Revisa tu código en busca de claves API, contraseñas, certificados, claves de cifrado, etc., filtradas y expuestas.

Más información
Código

Análisis estático de código (SAST)

Escanea tu código fuente en busca de riesgos de seguridad antes de que se pueda fusionar un problema.

Más información
Código

Análisis de infraestructura como código (IaC)

Escanea la infraestructura como código de Terraform, CloudFormation y Kubernetes en busca de configuraciones erróneas.

Más información
Ataque

Pruebas dinámicas (DAST)

Prueba dinámicamente el front-end y las APIs de tu aplicación web para encontrar vulnerabilidades mediante ataques simulados.

Más información
Código

Riesgo de Licencia y SBOMs

Monitoriza sus licencias en busca de riesgos como doble licenciamiento, términos restrictivos, mala reputación, etc., y genera SBOMs.

Más información
Código

Software obsoleto (EOL)

Verifica si los frameworks y runtimes que utilizas ya no reciben mantenimiento.

Más información
Cloud

Imágenes de contenedores

Analiza sus imágenes de contenedor en busca de paquetes con problemas de seguridad.

Más información
Código

Malware

Evita que paquetes maliciosos se infiltren en tu cadena de suministro de software. Impulsado por Aikido Intel.

Más información
Prueba

Escaneo de API

Mapea y escanea automáticamente tu API en busca de vulnerabilidades.

Más información
Cloud

Máquinas virtuales

Escanea tus máquinas virtuales en busca de paquetes vulnerables, runtimes obsoletos y licencias de riesgo.

Más información
Defender

Protección en tiempo de ejecución

Un firewall integrado en la aplicación para su tranquilidad. Bloquee automáticamente ataques de inyección críticos, introduzca limitación de velocidad de API y más.

Más información
Código

integraciones IDE

Corrige los problemas mientras codificas, no después. Obtén consejos en línea para corregir vulnerabilidades antes del commit.

Más información
Código

Escaneo en el lugar

Ejecuta los escáneres de Aikido en tu propio entorno.

Más información
Código

seguridad CI/CD

Automatice la seguridad para cada compilación y despliegue.

Más información
Cloud

corrección automática con IA

Correcciones con un clic para SAST, IaC, SCA y contenedores.

Más información
Cloud

búsqueda de activos en la nube

Busca en todo tu entorno de la nube con consultas sencillas para encontrar instantáneamente riesgos, configuraciones erróneas y exposiciones.

Más información

Reinventando el escaneo de máquinas virtuales tradicional

aikido
Escáneres SAST tradicionales
Exposición al riesgo

Sin agentes. Sin complicaciones.
En lugar de instalar software en tus VMs, leemos directamente de las instantáneas de la nube, manteniendo tu infraestructura intacta.
Riesgos ocultos
Incluso con código seguro, software obsoleto como OpenSSL en tu servidor puede exponerte.
Eficiencia de recursos

Eficiente en el uso de ancho de banda
Al analizar la tabla de particiones antes de la descarga, reducimos la transferencia de datos hasta en un 50%, lo que disminuye los costes de la nube.
Engorroso y costoso
El escaneo de máquinas virtuales tradicional requiere poner en marcha máquinas adicionales, consumiendo ancho de banda y recursos de cómputo.
Requisitos del Agente

Visibilidad completa
Ve más allá del escaneo de código fuente. Descubre lo que se ejecuta en producción y parchea las vulnerabilidades de forma proactiva.
Agentes intrusivos
Muchas soluciones requieren la instalación de agentes en los que los clientes no confían para ejecutarse en su infraestructura.

Cómo funciona

Flecha hacia abajo
Vanta

Análisis basado en instantáneas:

Accedemos a copias de seguridad cloud-native (AWS, Azure, GCP) para analizar entornos de producción.

Vanta

2. Análisis inteligente de particiones:

Detectamos archivos críticos sin descargar datos innecesarios, optimizando el rendimiento del escaneo.

Vanta

3. Detección integral de riesgos:

Identifique vulnerabilidades en el código fuente, la infraestructura y los entornos de producción.

Vanta

4. Soluciones accionables:

Nuestros conocimientos impulsados por IA le ayudan a parchear vulnerabilidades antes de que se conviertan en exploits.

Preguntas frecuentes

¿Cómo y dónde se almacenan los datos?

Todos los datos de escaneo permanecen en la misma región cloud que su VM. Escaneamos la imagen de respaldo, generamos un informe de vulnerabilidades y luego eliminamos inmediatamente el respaldo. No se retienen datos en bruto; solo los resultados finales se guardan de forma segura para su revisión.

¿Qué derechos de acceso necesita el escaneo de máquinas virtuales de Aikido?

No se requieren tus credenciales. Aikido no necesita claves SSH, nombres de usuario ni contraseñas. Simplemente solicitamos permiso para crear una copia de seguridad temporal (instantánea de VM) de tu máquina virtual. Eso es todo. El escaneo se realiza de forma segura y completamente fuera de tu servidor en vivo.

¿Cómo puede Aikido reducir el coste del ancho de banda hasta en un 50%?

Las herramientas tradicionales a menudo descargan el volumen completo, pero Aikido es más inteligente. Solo descargamos la parte utilizada de su disco, no todo el espacio asignado. Así, si su volumen de 40 GB solo utiliza 10 GB, eso es todo lo que escaneamos. Esta optimización puede reducir el uso de ancho de banda entre un 5% y un 50% o más, dependiendo de su sistema operativo y sistema de archivos.

¿Cuál sería el coste de mi ancho de banda?

El uso de ancho de banda depende del tamaño del volumen de su VM. Aikido escanea su VM creando y analizando una instantánea, lo que conlleva un coste de transferencia mínimo: aproximadamente 0,01 $ por GB en EE. UU. y 0,02 $ por GB (AWS) en otras regiones. El ancho de banda real variará según el tamaño de su VM.

¿Por qué deberías escanear tus máquinas virtuales?

Las máquinas virtuales pueden contener vulnerabilidades que no se pueden detectar simplemente escaneando los repositorios. Podrían crear otra ruta de ataque.

¿Qué nubes soportáis?

Actualmente, Aikido es compatible con AWS, Azure y GCP. Consulta la documentación para obtener información detallada.

Asegura tu plataforma ahora

Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.

No se requiere tarjeta de crédito | Resultados del escaneo en 32 segundos.