Sicurezza della supply chain del software

Per supportare basi di codice cloud-native sempre più complesse, le organizzazioni si affidano molto a sistemi di terze parti per archiviare, differenziare e gestire il codice. I sistemi di controllo delle versioni (VCS), come GitHub, GitLab o Bitbucket, devono agevolare la gestione del codice ed essere sicuri dal momento che contengono codice proprietario e sistemi critici. Lo stesso vale per i registri delle immagini, come DockerHub, usati per archiviare e avere accesso immediato alle immagini dei container: senza le giuste protezioni, questi registri possono favorire l'introduzione di vulnerabilità o immagini dannose. Le policy di Prisma Cloud valutano di continuo le impostazioni VCS in modo che siano sempre aggiornate con le best practice di sicurezza, come definito dai benchmark SLSA e CIS.

• Scansione automatizzata delle impostazioni VCS

  Negli ambienti molto dinamici, è facile trascurare le impostazioni VCS e presupporre che ogni componente del codice sia sicuro. Prisma Cloud offre una serie di policy per verificare che siano sempre applicate le misure VCS migliori, come l'accesso Single Sign-On (SSO) e l'autenticazione a due fattori (2FA), per prevenire la compromissione degli account.

• Analisi delle impostazioni dei repository VCS

  Per una maggiore sicurezza VCS, Prisma Cloud permette ai team di applicare facilmente regole di protezione delle diramazioni per evitare tentativi di code injection e altre attività non autorizzate o sospette. Le policy permettono di analizzare continuamente le impostazioni dei repository VCS e applicare le regole di protezione delle diramazioni, così i team possono avere la certezza che l'unione del codice è consentita solo dopo un'adeguata revisione.

• Sicurezza continua dei registri e immagini attendibili

  I registri dei container semplificano lo storage e la distribuzione delle immagini dei container, ma hanno requisiti di sicurezza da tenere presenti per evitare la contaminazione o la distribuzione di immagini dannose. Prisma Cloud analizza e monitora di continuo i registri dei container, bloccando la distribuzione delle immagini vulnerabili o non attendibili e consentendo ai team di impostare regole granulari per la distribuzione per attivare il meccanismo di avviso o prevenire vulnerabilità e problemi di conformità specifici.

Una distinta SBOM è un inventario completo dei componenti software di un'organizzazione e di tutti i problemi di sicurezza associati. Le informazioni di una distinta SBOM sono aggiornate finché lo sono i dati inseriti. Quando si utilizzano strumenti isolati, è necessario deduplicare e consolidare i dati manualmente perché siano sempre precisi. Prisma Cloud semplifica la generazione di distinte SBOM per le applicazioni cloud-native fornendo un'unica distinta per tutti i componenti delle applicazioni e dell'infrastruttura. In questo modo è facile per le organizzazioni condividere l'inventario e le informazioni sui rischi con i clienti interni ed esterni.

• Esportazioni consolidate e flessibili

  Una distinta SBOM completa comprende tutte le risorse IaC, i pacchetti open source, le immagini, le vulnerabilità note, gli errori di configurazione e le licenze open source. Prisma Cloud permette di esportare le distinte SBOM nei formati di report standard, come i file CSV e CycloneDX.

• Soddisfa i requisiti dei fornitori SBOM

  I clienti finali, compresi gli enti pubblici, chiedono sempre più le distinte SBOM per un controllo migliore dei processi di approvvigionamento. Le distinte vengono utilizzate infatti per gestire l'affidabilità dei fornitori e fare in modo che il rischio attribuito al singolo fornitore sia tenuto in considerazione nelle valutazioni continue dei rischi di un'organizzazione.

• Tieni un inventario software preciso e attendibile

  Confrontando le distinte SBOM generate prima e dopo la distribuzione, le organizzazioni possono rilevare e correggere le manomissioni per garantire la validità e l'affidabilità delle informazioni memorizzate.