Seguridad de la infraestructura como código (IaC)

IaC Security de Cortex Cloud se basa en el proyecto de código abierto Checkov, una herramienta de política como código descargada millones de veces que comprueba si hay errores de configuración en las plantillas de IaC, como las de Terraform, CloudFormation, Kubernetes, Helm, ARM Templates y Serverless Framework. Los usuarios pueden aprovechar cientos de políticas listas para usar y añadir reglas personalizadas. Cortex Cloud mejora las capacidades de Checkov con funciones empresariales y una experiencia del usuario simplificada.

• Compruebe si hay errores de configuración en las políticas

  Checkov compara las plantillas de IaC con cientos de políticas listas para usar basadas en guías de referencia como las del CIS, la HIPAA, la PCI y otras comprobaciones proporcionadas por la comunidad.

• Utilice políticas basadas en el contexto

  Las políticas de Checkov incluyen comprobaciones basadas en bases de datos de grafos que admiten varios niveles de relaciones entre los recursos para políticas complejas, como la definición de unos umbrales de gravedad más altos para los recursos conectados a internet.

• Amplíe las funciones e integraciones

  Checkov está pensado para poder ampliarse gracias a la capacidad de añadir políticas y etiquetas personalizadas e interfaces de línea de comandos (CLI, por sus siglas en inglés), que se añaden a las herramientas de DevOps, como las de integración continua.

• Aproveche la integración con Cortex Cloud para ampliar sus funciones

  Cortex Cloud mejora las funciones de código abierto de Checkov para proporcionar un historial de análisis, integraciones adicionales, correcciones automáticas y sugerencias de corrección de Smart Fixes, entre otras cosas.

A los desarrolladores, que muchas veces hacen su trabajo lo más rápido posible para cumplir los plazos, les resulta muy frustrante que las políticas se infrinjan sin explicación. Cortex Cloud incluye, además de correcciones automáticas para muchas políticas, directrices para que todas las políticas faciliten instrucciones detalladas para corregir los errores de configuración.

• Visibilidad y políticas basadas en el contexto

  Cortex Cloud muestra las infracciones de políticas cometidas por los recursos y sus dependencias. Para facilitar la priorización, las políticas pueden clasificarse según el contexto (p. ej., aplicar un nivel de gravedad superior a las infracciones expuestas en internet).

• Indicaciones prácticas

  Para cada infracción, se ofrecen una serie de directrices útiles sobre el error de configuración e indicaciones para corregirlo.

• Rastreo de la nube hasta el código para identificar a los propietarios del código y agilizar las correcciones

  Se puede realizar un seguimiento de los recursos en la nube hasta las plantillas de IaC para determinar la persona que modificó el código y encontrar rápidamente el recurso y equipo adecuados de cara a corregir los problemas.

• Flujos de trabajo de GitOps

  Rastrear los errores de configuración en la nube hasta llegar al código permite corregir en el código los problemas identificados en el tiempo de ejecución para seguir disfrutando de la escalabilidad y auditabilidad características de las plantillas de IaC.