Sicurezza del codice

Le immagini dei container sono un componente essenziale delle applicazioni cloud-native. Però includono molte risorse non controllate dai team di sviluppo, come i sistemi operativi e le configurazioni. Prisma Cloud permette ai team per la sicurezza di fornire feedback e controlli pratici per prevenire vulnerabilità e violazioni di conformità nelle immagini dei container e proteggerle.

• Identifica le vulnerabilità nelle immagini dei container

  Usa twistcli per individuare le vulnerabilità nei sistemi operativi e nei pacchetti open source integrati nei livelli delle immagini dei container.

• Indica lo stato e linee guida di correzione

  Indica ai team di sviluppo lo stato di correzione, il numero di versione minimo da correggere e il tempo trascorso dal rilascio della correzione per definire le priorità di aggiornamento.

• Invia avvisi o blocca le vulnerabilità in base al livello di gravità

  Aggiungi controlli preventivi per bloccare le immagini vulnerabili che non rispettano i requisiti di sicurezza prima che vengano distribuite in produzione.

• Assicura la conformità dei container fin dalla codifica

  Controlla se le dipendenze e le configurazioni delle immagini dei container violano benchmark comuni come il CIS o presentano malware in fase di compilazione.

• Rendi attendibili le immagini dei container

  Migliora la sicurezza delle immagini con l'analisi in fase di compilazione e i registri attendibili per una supply chain protetta.

• Integra la sicurezza nell'intero ciclo di sviluppo software

  Integra i feedback e i controlli preventivi di sicurezza negli strumenti CI/CD, nei sistemi VCS e nei registri più diffusi.

Le supply chain del software cloud-native sono sempre più nel mirino. Possono fungere da tramite e consentire agli autori di attacchi di accedere al codice e ai segreti e inserire codice dannoso oppure essere utilizzate come leva per esfiltrare i dati. Prisma Cloud offre visibilità sui componenti della supply chain e sul livello di sicurezza dei sistemi di controllo delle versioni (VCS) e delle pipeline CI/CD. Sfrutta le visualizzazioni della piattaforma per avere un quadro d'insieme della superficie di attacco e tenere le pipeline al sicuro e allineate alle best practice.

• Visualizza la supply chain

  Il Supply Chain Graph è una visualizzazione facile da consultare con il grafico dei componenti della supply chain, utile per capire e proteggere la superficie di attacco.

• Allinea le configurazione dei sistemi VCS alle best practice

  Gestisci automaticamente il profilo dei sistemi di controllo delle versioni (VCS) per verificare che siano applicate le best practice di sicurezza, come la protezione delle diramazioni.

• Previeni gli attacchi di contaminazione delle immagini

  Sfrutta le funzionalità di scansione delle immagini e analisi sandbox dei container di Prisma Cloud per individuare e bloccare le immagini dannose e lasciar passare in produzione solo quelle verificate e attendibili.

• Genera una distinta base del software (SBOM)

  Genera un report SBOM che contiene i pacchetti open source, le librerie e le risorse IaC insieme ai problemi di sicurezza associati per monitorare e comprendere i rischi delle applicazioni.

Il codice delle applicazioni moderne dipende in gran parte da modelli open source. Ma a causa della mancanza di consapevolezza sulle dipendenze effettive e della paura di introdurre modifiche che interrompono il ciclo di sviluppo, le vulnerabilità passano inosservate. Prisma Cloud si integra con gli strumenti di sviluppo per individuare le vulnerabilità nei pacchetti open source e negli alberi delle dipendenze con il supporto di correzioni bump flessibili e granulari.

• Sfrutta le origini migliori del settore per la massima sicurezza open source

  Prisma Cloud analizza le dipendenze open source ovunque siano e le confronta con i database pubblici come NVD e Prisma Cloud Intelligence Stream per individuare le vulnerabilità.

• Identifica le vulnerabilità a livello di dipendenza e nel contesto

  Prisma Cloud acquisisce i dati dell'utilità di gestione dei pacchetti per estrapolare gli alberi delle dipendenze fino all'ultimo livello, quindi collega i rischi dell'infrastruttura e delle applicazioni per definire la priorità delle correzioni più rapidamente.

• Integra la sicurezza open source nell'intero ciclo di sviluppo

  Mostra i feedback sulle vulnerabilità in tempo reale ai team di sviluppo tramite gli ambienti IDE e le richieste pull/merge nei sistemi VCS e blocca le build in base alle soglie di vulnerabilità per una protezione proattiva dell'ambiente cloud-native.

• Correggi gli errori senza introdurre modifiche che interrompono il flusso di lavoro

  Ricevi suggerimenti su modifiche minime per correggere le vulnerabilità nelle dipendenze dirette e transitive senza il rischio di fermare funzioni critiche. Correggi più errori alla volta con la possibilità di selezionare versioni granulari per pacchetto.