Sécurité IaC (Infrastructure-as-Code)

La sécurité IaC de Cortex Cloud s’appuie sur le projet open-source Checkov, l’outil de policy-as-code aux deux millions de téléchargements, qui détecte les erreurs de configuration dans les modèles IaC (Terraform, CloudFormation, Kubernetes, Helm, ARM, infrastructures sans serveur, etc.). Les utilisateurs bénéficient de plusieurs centaines de politiques prêtes à l’emploi, auxquelles ils peuvent ajouter leurs propres règles personnalisées. Cortex Cloud enrichit Checkov par son expérience utilisateur simplifiée et ses fonctionnalités dédiées aux entreprises.

• Détection des erreurs de configuration

  Checkov compare les modèles IaC à des centaines de politiques prêtes à l’emploi (basées notamment sur les benchmarks du CIS et sur les normes HIPAA et PCI), ainsi qu’à des contrôles fournis par la communauté.

• Politiques appliquées en contexte

  Checkov inclut des contrôles basés sur les graphes qui autorisent plusieurs niveaux de relations entre les ressources. Des politiques complexes peuvent ainsi être appliquées, comme par exemple un degré de gravité supérieur pour les ressources en connexion directe à Internet.

• Extension des fonctionnalités et des intégrations

  Checkov est extensible par nature, ce qui permet d’y ajouter des politiques et balises personnalisées, ainsi que des CLI dédiées pour les outils d’intégration continue et de DevOps.

• Intégration à Cortex Cloud

  Cortex Cloud enrichit les fonctionnalités open-source de Checkov en fournissant un historique des analyses, des intégrations supplémentaires, des corrections automatiques et intelligentes, et plus encore.

Alors que les développeurs se démènent pour tenir des délais toujours plus serrés, toute notification de violation de politique sans autre forme d’explication ne fait qu’ajouter à leur frustration. C’est pourquoi Cortex Cloud inclut des actions de remédiation automatiques et fournit les détails nécessaires pour accélérer la correction des erreurs de configuration.

• Contextualisation des politiques et de la visibilité

  Cortex Cloud détecte les infractions aux politiques émanant des ressources et de leurs dépendances. Les politiques peuvent par ailleurs être contextualisées afin de faciliter la gestion des priorités (p. ex, un degré d’urgence élevé pour les violations de politique sur des ressources exposées à Internet).

• Conseils de remédiation actionnables

  Chaque violation de politique est présentée avec des explications et des consignes spécifiques pour corriger l’erreur de configuration.

• Suivi du code et identification de ses auteurs pour accélérer la remédiation

  La traçabilité permet de remonter des ressources cloud vers les modèles IaC et les développeurs ayant modifié le code. Ceci facilite et accélère le travail de remédiation.

• Workflows GitOps

  La remontée des erreurs de configuration cloud jusqu’au code source permet de corriger les problèmes du runtime directement dans le code, préservant ainsi les avantages propres aux modèles IaC en matière d’évolutivité et d’auditabilité.