Gestione delle vulnerabilità

Per proteggere le applicazioni cloud-native è necessario avere il quadro completo delle vulnerabilità nell'intero ciclo di vita. Prisma Cloud offre una vista centralizzata in cui è possibile dividere i rischi per priorità in tempo reale nei diversi ambienti di cloud pubblico, privato e on-premise per ogni host, container e funzione serverless.

• Opzioni di distribuzione flessibili.

  Ottieni un quadro delle vulnerabilità all'interno di macchine virtuali, container, Kubernetes e funzioni serverless con gli agenti e la scansione senza agente. Ti avvali così di una copertura continua al 100% di qualsiasi applicazione in qualsiasi ambiente cloud.

• Gestisci i rischi da un'unica interfaccia.

  Ordina i rischi per priorità nei diversi sistemi operativi host, immagini di container e funzioni serverless con il punteggio di rischio intelligente.

• Osserva lo stato delle vulnerabilità e le linee guida di correzione.

  Visualizza le CVE con i dettagli e le informazioni di correzione aggiornate dei vendor per qualsiasi tecnologia cloud-native.

• Ricevi avvisi sulle vulnerabilità o bloccale negli ambienti.

  Imposta policy precise per generare avvisi sui componenti vulnerabili presenti nei tuoi ambienti o bloccarne l'esecuzione.

• Integra i dati nei sistemi esistenti.

  Integra gli avvisi sulle vulnerabilità negli endpoint più diffusi, come JIRA®, Slack®, PagerDuty®, Splunk®, Cortex® XSOAR™, ServiceNow® e altri ancora.

Per proteggere le applicazioni cloud-native è necessario affrontare i problemi di sicurezza prima della distribuzione e nell'intero ciclo di vita delle applicazioni. Per scalare queste attività sfrutta una piattaforma consolidata che integra l'analisi delle vulnerabilità e consolida i controlli nel flusso di lavoro CI/CD.

• Supporta tutti i componenti delle applicazioni.

  Analizza repository git, immagini dei container, AMI e funzioni serverless.

• Integra la sicurezza nella pipeline CI/CD.

  Monitora di continuo i registri dei container e definisci le immagini, i registri e i repository attendibili in modo esplicito.

• Esegui l'integrazione nei flussi di lavoro DevOps.

  Associa qualsiasi soluzione di integrazione continua (CI), come Jenkins®, CircleCI®, AWS CodeBuild, Azure® DevOps, Google Cloud Build e così via.

• Suddividi i rischi per priorità con le dashboard centralizzate.

  Osserva le informazioni sulle vulnerabilità, i risultati di conformità e le linee guida di correzione dei vendor in tutte le fasi di codifica, distribuzione ed esecuzione.

• Osserva i risultati delle analisi negli strumenti di sviluppo e nelle dashboard centralizzate.

  Visualizza i risultati e i dettagli delle analisi sia all'origine che con una vista aggregata.

• Applica policy di sicurezza per bloccare le build con problemi.

  Controlla esattamente quello che succede nell'intera pipeline di sviluppo con policy centralizzate nell'intero ciclo di vita delle applicazioni.