Las imágenes de contenedores son un componente fundamental de las aplicaciones nativas de la nube. Sin embargo, suelen incluir muchos recursos que están más allá del control de los desarrolladores, como sistemas operativos y configuraciones. Prisma Cloud permite a los equipos de seguridad implementar protecciones para prevenir vulnerabilidades, infracciones de cumplimiento y secretos expuestos en imágenes de contenedores.

• Identifique vulnerabilidades en imágenes de contenedores

  Utilice twistcli para identificar vulnerabilidades en los sistemas operativos y paquetes de código abierto incorporados en capas de imágenes de contenedores.

• Proporcione orientación sobre el estado de las correcciones

  Indique a los desarrolladores el estado de la corrección, la versión mínima que se ebe corregir y el tiempo transcurrido desde que se publicó la corrección para priorizar la actualización de los paquetes.

• Alerte o bloquee vulnerabilidades en función del nivel de gravedad

  Añada protecciones para bloquear imágenes con vulnerabilidades que no cumplan con los requisitos del nivel de gravedad, antes de que se envíen a producción.

• Logre un cumplimiento de la normativa de contenedores en el código

  Revise las configuraciones y dependencias de imágenes de contenedores para detectar infracciones de parámetros populares, como CIS y cuestiones de propiedad como el malware en el tiempo de desarrollo.

• Garantice la confianza en las imágenes de contenedores

  Fortalezca las imágenes con escaneos del tiempo de desarrollo, visualice secretos expuestos y aproveche los registros de confianza para lograr una cadena de suministro de imágenes de contenedores seguros.

• Integre el ciclo de vida del desarrollo del software

  Incorpore protecciones y comentarios de seguridad en herramientas de CI/CD populares, VCS y registros.

Los canales de CI/CD nativos de la nube se convierten cada vez más en el objetivo de los ataques, ya que brindan a los actores maliciosos acceso a códigos y secretos utilizados para inyectar códigos maliciosos o intentar filtrar datos. Prisma Cloud brinda una forma simple y potente de obtener visibilidad y control de los canales de entrega de la aplicación. Saque provecho de la plataforma Cloud Application Graph™ para fortalecer los canales CI/CD a lo largo del tiempo y evitar que los problemas de seguridad lleguen a producción.

• Observe todo el ecosistema de ingeniería

  Obtenga una visibilidad unificada del ecosistema de ingeniería, incluidos los repositorios de códigos, los colaboradores, las tecnologías utilizadas, los canales conectados con los riesgos de código de seguridad de la IaC, SCA y seguridad de secretos.

• Fortalezca los canales de CI/CD

  Con información de investigaciones de seguridad de CI/CD de primer nivel, Prisma Cloud ayuda a los equipos a implementar protecciones de seguridad para fortalecer los canales y lograr una postura de CI/CD optimizada contra el marco de los diez principales riesgos de CI/CD de OWASP.

• Analice todo el ecosistema

  Cloud Application Graph de Prisma Cloud utiliza bases de datos relacionales con gráficos para que las organizaciones puedan centralizar la visibilidad y el control en todo el ecosistema de ingeniería correlacionando señales dispares entre códigos base, escáneres, herramientas de orquestación y automatización, etc.

• Cree una lista de materiales de software (SBOM)

  Elabore una SBOM con paquetes de código abierto, bibliotecas y recursos de IaC junto con problemas de seguridad asociados para hacer un seguimiento del riesgo de la aplicación y comprenderlo.

La mayor parte del código de las aplicaciones modernas está formado por dependencias de código abierto. Si no se sabe qué dependencias se utilizan, sumado al miedo de introducir cambios trascendentales, se pueden dejar vulnerabilidades sin corregir. Prisma Cloud se integra con herramientas de desarrolladores para identificar vulnerabilidades en paquetes de código abierto y los árboles de dependencias completos que admiten correcciones de baches flexibles y granulares.

• Aproveche las fuentes líderes del sector para una confianza total en la seguridad del código abierto

  Prisma Cloud escanea las dependencias de código abierto dondequiera que se encuentren y las compara con bases de datos públicas como NVD y Prisma Cloud Intelligence Stream para identificar vulnerabilidades.

• Identifique vulnerabilidades en cualquier profundidad y contexto de dependencia

  Prisma Cloud ingiere datos de los gestores de paquetes para extrapolar árboles de dependencias hasta la capa más lejana y conectar los riesgos de la infraestructura y la aplicación para priorizar las correcciones más rápidas.

• Integre una seguridad de código abierto en todo el ciclo de vida de desarrollo

  Envíe comentarios sobre vulnerabilidades en tiempo real a los desarrolladores a través de IDE y solicitudes de validación/fusión de VCS y bloquee las actividades de desarrollo en función de los umbrales de vulnerabilidad para mantener la seguridad de su entorno nativo en la nube de forma proactiva.

• Solucione los problemas sin introducir cambios trascendentales

  Obtenga la actualización más pequeña recomendada para solucionar vulnerabilidades en dependencias directas y transitivas sin riesgo de interrumpir funciones críticas. Solucione varios problemas a la vez con la flexibilidad de seleccionar versiones granulares por paquete.