SideScanning è un metodo di ispezione senza agente per la sicurezza cloud. Invece di installare software all'interno di una VM, di un host di container o di un servizio di storage, la piattaforma ispeziona il target dall'esterno usando API cloud, snapshot, metadati o accesso nativo del provider. Questo consente ai difensori di esaminare carichi di lavoro e storage senza modificare il carico di lavoro stesso o attendere il rollout dell'agente.
È importante perché gli ambienti cloud sono ampi, temporanei e spesso distribuiti su più account e provider. SideScanning può ridurre l'attrito di distribuzione, abbassare il sovraccarico operativo e aiutare i team di sicurezza a trovare rapidamente configurazioni errate, dati sensibili, servizi esposti o asset vulnerabili. Negli attacchi, la stessa visibilità può rivelare permessi deboli, storage pubblico o carichi di lavoro raggiungibili da percorsi sensibili. In difesa, viene usato per costruire inventari, valutare l'esposizione e prioritizzare la correzione senza dipendere da strumenti all'interno dell'host.