DevSecOps

Infrastructure-as-Code bietet die Möglichkeit, Cloud-Infrastrukturen direkt im Code zu sichern, bevor sie in der Produktionsumgebung bereitgestellt werden. Prisma Cloud optimiert die Sicherheitsmaßnahmen für den gesamten Software-Entwicklungszyklus durch Automatisierungsfunktionen und die Einbettung der Sicherheitsfunktionen in die Workflows von DevOps-Tools für Terraform, CloudFormation, Kubernetes, Dockerfile, Serverless und ARM-Vorlagen.

• Automatisierte Cloud-Prüfungen auf Fehlkonfigurationen im Code

  Führen Sie automatisierte Prüfungen auf Fehlkonfigurationen für jede Stufe des Software-Entwicklungszyklus ein.

• Unterstützung durch Open-Source-Tool und -Community

  Checkov ist ein Open-Source-Tool, das Bridgecrew für Kompilierungsscans entwickelt hat. Es wird von einer aktiven Community unterstützt und wurde schon millionenfach heruntergeladen.

• Eingebettete Prüfung auf Fehlkonfigurationen in Entwicklertools

  Bridgecrew bietet native Integrationen für IDE, VCS und CI/CD-Tools, mit denen Entwickler Code in ihren Workflows schützen können.

• Detaillierte Kontextdaten zu Fehlkonfigurationen

  Bridgecrew verfolgt automatisch Abhängigkeiten der IaC-Ressourcen und die neuesten Änderungen der Entwickler, um die Zusammenarbeit in großen Teams zu verbessern.

• Automatisches Feedback und Fehlerbehebungen im Code

  Sie können automatisch Kommentare zu Pull-Anfragen für Fehlkonfigurationen sowie automatische Pull-Anfragen und Commit-Korrekturen für identifizierte Fehlkonfigurationen erhalten.

Herkömmliche Sicherheitstests werden von unterschiedlichen Abteilungen mit eigenen Tools ausgeführt, wodurch die Kontrollen isoliert und nur schwer nachzuvollziehen sind. Prisma Cloud bietet Policy-as-Code, damit Kontrollfunktionen in den Code integriert werden können, die sich nachbilden lassen, Versionskontrollen ermöglichen und in Live-Code-Repositorys getestet werden.

• Erstellung und Verwaltung von Richtlinien direkt im Code

  Sie können Checklisten, Skiplisten und auf Diagrammen basierende Richtlinien in Python und YAML für IaC-Vorlagen einrichten, testen und Versionskontrollen durchführen.

• Einrichtung und Konfiguration von Konten und Agenten im Code

  Nutzen Sie Terraform, um Konten einzurichten, Agenten zu implementieren und Laufzeitrichtlinien festzulegen, einschließlich Integration und Schutz durch OpenAPI- und Swagger-Dateien.

• Vorkonfigurierte und anpassbare Korrekturen von Fehlkonfigurationen

  Prisma Cloud umfasst standardmäßig Hunderte benutzerdefinierter Fehlerkorrekturen im Code. Sie können zudem weitere für Cloud-Ressourcen und IaC-Vorlagen hinzufügen.

• Feedback während der Codeentwicklung

  In IaC-Vorlagen sind direktes Feedback mit automatischen Korrekturen, Kommentare für Pull-/Merge-Anfragen und automatische Korrekturen für Pull-/Merge-Anfragen möglich.

Angreifer benötigen nur wenige Minuten, um Anmeldedaten online zu finden und auszunutzen. Prisma Cloud ermöglicht die Identifizierung von Secrets vor der Bereitstellung in der Produktionsumgebung. Mithilfe von Signaturen und heuristischen Verfahren können Sie Secrets in IaC-Vorlagen und Container-Images in Kompilierungsumgebungen finden und entfernen.

• Erkennung von Secrets in IaC-Vorlagen

  Identifizieren Sie Passwörter und Tokens in IaC-Vorlagen in IDEs, CLIs, Pre-Commit- und in CI/CD-Tools.

• Erkennung von Secrets in Container-Images

  Finden Sie hartcodierte Secrets in lokalen Container-Images, Registrys und CI/CD-Scans.

• Erkennung von Secrets mit verschiedenen Methoden

  Sie können gängige und selten verwendete Secrets wie AWS-Zugriffsschlüssel und Passwörter von Datenbanken mithilfe von regulären Ausdrücken (RegEx), Keywords oder entropiebasierten Kennungen aufdecken.

Jedes Unternehmen hat eigene Nutzungsrichtlinien für Open-Source-Lizenzen. Warten Sie nicht so lange, bis bei einer manuellen Complianceprüfung festgestellt wird, dass eine Open-Source-Bibliothek nicht konform ist. Prisma Cloud listet Open-Source-Lizenzen für Abhängigkeiten auf und kann Repository-Commits anhand von anpassbaren Richtlinien melden oder blockieren.

• Vermeidung kostspieliger Verstöße gegen Open-Source-Lizenzen

  Sie können Builds basierend auf Open-Source-Paketlizenzen in Node.js, Python, Java und Go-Abhängigkeiten melden und sperren.

• Problemsuche in Git- und anderen Repositorys

  Prisma Cloud umfasst native Integrationen in GitHub, kann aber mit dem twistcli-Tool auch alle anderen Repository-Typen überprüfen.

• Standardregeln oder benutzerdefinierte Alarme und Sperrfunktionen

  Geben Sie Parameter für Alarme und Sperrfunktionen nach Lizenztyp ein, die Ihren internen Anforderungen für Copyleft und freizügige Lizenzen (Premissive Licenses) erfüllen.