IaC-Sicherheit (Infrastructure-as-Code)

Bridgecrew setzt auf dem Open-Source-Projekt Checkov auf. Checkov ist ein Policy-as-Code-Tool, das bereits millionenfach heruntergeladen wurde und in IaC-Vorlagen wie Terraform, CloudFormation, Kubernetes, Helm und ARM Templates and Serverless Framework nach Fehlkonfigurationen sucht. Benutzern stehen Hunderte Standardrichtlinien und benutzerdefinierte Regeln zur Verfügung. Bridgecrew ergänzt Checkov um eine einfache Benutzererfahrung und Unternehmensfunktionen.

• Prüfung auf falsch konfigurierte Richtlinien

  Checkov gleicht IaC-Vorlagen mit Hunderten Standardrichtlinien basierend auf Benchmarks wie CIS und Prüfvorgaben aus der Community ab.

• Kontextbezogene Richtlinien

  Checkov bietet auch auf Diagrammen basierende Prüfungen, mit denen die verschiedenen Beziehungen zwischen Ressourcen für komplexe Richtlinien wie einen höheren Schweregrad für Ressourcen mit Internetschnittstellen nachvollzogen werden können.

• Zusätzliche Funktionen und Integrationen

  Checkov ist erweiterbar, das heißt, es können benutzerdefinierte Richtlinien und Tags sowie CLIs für CI- und andere DevOps-Tools hinzugefügt werden.

• Integration in Bridgecrew für mehr Funktionen

  Bridgecrew ergänzt die Open-Source-Funktionen von Checkov um einen Prüfverlauf, weitere Integrationen, automatische Fehlerkorrekturen und mehr.

Entwickler stehen meist unter großem Zeitdruck, daher sind Meldungen von Richtlinienverstößen ohne weitere Erläuterungen für sie äußerst frustrierend. Bridgecrew bietet für viele Richtlinien automatische Fehlerkorrekturen und gibt für alle Richtlinien Empfehlungen mit Details zur Behebung der Fehlkonfigurationen.

• Kontextbezogene Einblicke und Richtlinien

  Bridgecrew zeigt Richtlinienverstöße von Ressourcen und deren Abhängigkeiten an. Für eine einfachere Priorisierung können Richtlinien für bestimmte Kontextinformationen eingerichtet werden, zum Beispiel einen höheren Schweregrad für Verstöße in Zusammenhang mit dem Internet.

• Praxisrelevante Empfehlungen

  Jede Meldung zu einem Richtlinienverstoß beinhaltet auch Details zu der Fehlkonfiguration sowie praxisrelevante Empfehlungen zur Behebung der Probleme.

• Schnellere Fehlerbehebung durch Rückverfolgung zum Code und den Code-Eigentümern

  Cloud-Ressourcen können über die Codekennzeichnung IaC-Vorlagen zugeordnet werden, damit Teams schneller die problematische Ressource finden und den Fehler beheben können.

• Einführung von GitOps-Workflows

  Da Fehlkonfigurationen in der Cloud bis zum Code zurückverfolgt werden können, lassen sich Probleme, die in der Laufzeitumgebung identifiziert wurden, im Code korrigieren. So profitieren Teams weiterhin von der Skalierbarkeit und Prüfbarkeit der IaC-Vorlagen.

Berücksichtigen Sie die Complianceanforderungen schon in der Entwicklungsphase. Bridgecrew und die Checkov-Community haben den IaC-Vorlagen gängige Benchmarks zugeordnet, um schon vor der Bereitstellung Complianceprobleme in der Cloud-Infrastruktur zu ermitteln.

• Suche nach Verstößen gegen CIS-Benchmarks

  Sie können kontinuierliche Auditprozesse für IaC-Konfigurationen in Bezug auf die CIS-Benchmarks (Center for Internet Security) einrichten.

• Abgleich der Ressourcenkonfigurationen mit gängigen Benchmarks

  Sie können IaC-Konfigurationen mit den Anforderungen von SOC2, HIPAA, PCI-DSS und anderen Standards abgleichen.

• Audit-Trail basierend auf dem Änderungsverlauf

  Sie können den Verlauf der Konfigurationsänderungen für IaC-Ressourcen abrufen, einschließlich der Probleme und Fehlerbehebungen.

• Export von Berichten für einzelne Frameworks

  Berichte zu Benchmarkergebnissen können für interne oder externe Audits in vorformatierte PDF-Dateien exportiert werden.