Seguridad de la infraestructura como código (IaC)

La seguridad de IaC de Cortex Cloud se desarrolla en el proyecto de código abierto Checkov. Checkov es una herramienta de políticas como código con millones de descargas que controla los errores en la configuración de plantillas de IaC, como marcos sin servidor, plantillas de ARM, Helm, Kubernetes, CloudFormation y Terraform. Los usuarios pueden utilizar cientos de políticas innovadoras y añadir reglas personalizadas. Cortex Cloud potencia Checkov con funciones empresariales y una experiencia de usuario simplificada.

• Controle errores en la configuración de políticas

  Checkov controla las plantillas de IaC con cientos de políticas innovadoras basadas en puntos de referencias, como CIS, HIPAA, PCI y controles de la comunidad.

• Saque provecho de las políticas compatibles con el contexto

  Las políticas de Checkov incluyen controles con gráficos que permiten múltiples niveles de relaciones de recursos para políticas complejas, como niveles de gravedad más altos para los recursos orientados a Internet.

• Amplíe las capacidades e integraciones

  Checkov se diseñó para ser ampliable e incluye la posibilidad de añadir etiquetas y políticas personalizadas, así como CLI diseñadas para soportar integraciones continuas y otras herramientas de DevOps.

• Integre Cortex Cloud y amplíe sus capacidades

  Cortex Cloud potencia las capacidades de código abierto de Checkov con historial de escaneos, integraciones adicionales, correcciones automatizadas, correcciones inteligentes y mucho más.

Cuando los desarrolladores trabajan lo más rápido posible para cumplir con las fechas límite, detectar infracciones de políticas sin una explicación solo causa frustración. Cortex Cloud incluye correcciones automáticas para muchas políticas y directrices para todas las políticas a fin de ofrecer la información necesaria para corregir los errores de configuración.

• Obtenga políticas y visibilidad con contexto

  Cortex Cloud muestra infracciones de políticas para los recursos y las dependencias; las políticas pueden basarse en el contexto, como una mayor gravedad para las infracciones expuestas a Internet, lo que permite la priorización.

• Ofrezca orientación procesable

  Cada infracción de políticas incluye directrices procesables sobre el error de configuración y orientación para corregir el problema.

• Rastree la nube hasta el código con los propietarios del código para una corrección más rápida

  Los recursos de la nube pueden rastrearse hasta las plantillas de IaC con el modificador del código para detectar el recurso adecuado y corregir el problema con rapidez.

• Habilite flujos de trabajo GitOps

  Rastrear los errores de configuración de la nube hasta el código permite que los problemas identificados en el tiempo de ejecución se solucionen en el código para aprovechar los beneficios de la escalabilidad y capacidad de auditoría de las plantillas de IaC.