Gestion des vulnérabilités

Pour sécuriser les applications cloud-native, vous devez bénéficier d’une visibilité totale sur leurs vulnérabilités, tout au long de leur cycle de vie. C’est pourquoi Prisma Cloud propose une console centralisée qui permet de traiter les risques par ordre de priorité dans les clouds publics et privés, ainsi que dans les environnements on-prem, et ce pour chaque hôte, container et fonction sans serveur.

• Options de déploiement flexibles

  Gagnez en visibilité sur les vulnérabilités présentes dans les machines virtuelles, containers, environnements Kubernetes et fonctions sans serveur grâce à des analyses avec ou sans agent couvrant toutes vos applications, dans tous les clouds.

• Gestion centralisée des risques

  Priorisez les risques sur les OS hôtes, les images de containers et les fonctions sans serveur à l’aide d’un système de scoring intelligent.

• Évaluation du degré de vulnérabilité et conseils de remédiation

  Affichez les CVE (Common Vulnerabilities and Exposures) et suivez les consignes de remédiation détaillées et actualisées couvrant l’ensemble des technologies cloud-native.

• Prévention et signalement des vulnérabilités

  Créez des politiques spécifiques afin de signaler et d’éviter l’exécution de composants vulnérables au sein de vos environnements.

• Inclusion des données dans vos systèmes actuels

  Intégrez les alertes de vulnérabilité aux outils courants comme JIRA®, Slack®, PagerDuty®, Splunk®, Cortex® XSOAR™ ou ServiceNow®.

Une protection efficace des applications cloud-native exige d’aborder les questions de sécurité très en amont dans le cycle de vie applicatif, bien avant le déploiement. Pour y parvenir, misez sur une plateforme consolidée intégrant des analyses de vulnérabilité et des contrôles renforcés dans le workflow CI/CD.

• Inspection des composants applicatifs

  Passez au crible les référentiels Git, les images de containers, les AMI et les fonctions sans serveur.

• Sécurité intégrée aux pipelines CI/CD

  Surveillez en continu les registres de containers et définissez explicitement les images, registres et référentiels de confiance.

• Intégration aux workflows DevOps

  Étendez vos contrôles de sécurité aux solutions d’intégration continue (CI) telles que Jenkins®, CircleCI®, AWS CodeBuild, Azure® DevOps ou encore Google Cloud Build.

• Priorisation du risque via des tableaux de bord centralisés

  Consultez les informations de vulnérabilité, l’état de conformité et les conseils de remédiation tout au long des phases de build, de déploiement et de runtime.

• Affichage des résultats d’analyse dans les outils de développement et les tableaux de bord

  Consultez les détails et les conclusions de vos analyses à la source ou à partir d’une vue agrégée.

• Politiques de sécurité contrôlant la progression des builds dans les pipelines

  Maîtrisez votre pipeline de développement à l’aide de politiques centralisées qui déterminent la capacité des builds à progresser vers la prochaine étape.