Seguridad para contenedores y seguridad de Kubernetes

Empiece por visibilizar todas las dependencias de los contenedores durante las fases de desarrollo, implementación y ejecución. Ya sea en la nube privada o en la pública, Cortex Cloud no para de agregar y priorizar vulnerabilidades en todas las fases de los ciclos de integración y desarrollo continuos (CI/CD) y en los contenedores que se ejecutan tanto en los hosts como en contenedores como servicio.

• Priorice la corrección con ayuda

  Utilice las listas de las 10 principales vulnerabilidades para priorizar los riesgos que suponen todas las vulnerabilidades y exposiciones comunes (CVE, por sus siglas en inglés) conocidas. Reciba, además, orientaciones para la corrección y análisis de imágenes por capa.

• Añada barreras de protección con alertas y bloqueos según el nivel de gravedad

  Controle el nivel de gravedad de las alertas y bloqueos para servicios individuales y grupos de servicios durante la fase de compilación y tiempo de ejecución.

• Disfrute de una precisión nunca vista

  Reduzca al mínimo los falsos positivos con más de 30 fuentes de datos «upstream». Cortex Cloud se centra en proporcionar información precisa sobre las vulnerabilidades a los desarrolladores y equipos de seguridad.

• Acceda a la información sobre las vulnerabilidades a lo largo de todo el ciclo de vida

  Integre la gestión de vulnerabilidades para analizar repositorios, registros, ciclos de CI/CD y entornos en tiempo de ejecución.

La estrategia más eficaz para proteger los contenedores consiste en detectar y corregir los problemas en todas las fases del ciclo de desarrollo. Los flujos de trabajo de CI/CD ofrecen una oportunidad de oro para incorporar comprobaciones de seguridad automatizados a los procesos de desarrollo existentes, lo que reduce la carga de trabajo tanto de los desarrolladores como de los equipos de seguridad.

• Analice los repositorios y registros en busca de vulnerabilidades y errores de configuración

  Compruebe el código fuente y las imágenes para encontrar vulnerabilidades y problemas de cumplimiento normativo en los repositorios, como GitHub, y registros, como Docker, Quay y Artifactory, entre otros.

• Limite las implementaciones a imágenes aprobadas

  Utilice grupos e imágenes de confianza para que solo lleguen a producción imágenes seguras.

• Integre la seguridad en las herramientas de CI

  Cortex Cloud incluye integraciones para alertar de la detección de imágenes con problemas y bloquearlas en herramientas de CI, como Jenkins, GitHub Actions, CircleCI, AWS CodeBuild, Azure DevOps, Google Cloud Build, etc.

• Proporcione análisis de composición de software (SCA, por sus siglas en inglés) en cada fase

  Informe sobre las vulnerabilidades encontradas en los paquetes y las licencias de código abierto desde la interfaz de línea de comandos (CLI, por sus siglas en inglés) y los análisis de repositorios.

Los tiempos de ejecución de los contenedores y las configuraciones de fábrica de Kubernetes crean accesos demasiado permisivos. Cortex Cloud cierra el acceso de los usuarios y del plano de control a Docker y Kubernetes para reducir el área de la superficie de ataque.

• Controle el acceso a los comandos de Docker

  Añada controles detallados para determinar qué usuario puede ejecutar comandos de Docker en función del entorno.

• Introduzca secretos en contenedores de forma segura

  Cortex Cloud se integra con herramientas de gestión de secretos, como CyberArk y HashiCorp, para proteger los secretos y proporcionárselos a los contenedores que los necesiten de forma segura.

• Simplifique la aplicación de políticas con Open Policy Agent gestionado

  Simplifique la creación de políticas como código y aplique decisiones de OPA.

• Automatice y agregue la creación de logs detallados

  Genere eventos de auditoría, recopílelos y agréguelos en un solo panel en el que se pueden hacer búsquedas automáticamente para encontrar vulnerabilidades, incumplimientos normativos y eventos en tiempo de ejecución.