Code Security

Las imágenes de contenedor son una pieza clave de las aplicaciones nativas en la nube. Sin embargo, suelen incluir muchos recursos que están fuera del control de los desarrolladores, como sistemas operativos y configuraciones. Prisma Cloud permite a los equipos de seguridad implementar barreras de seguridad para prevenir vulnerabilidades, infracciones normativas y secretos expuestos en imágenes de contenedor.

• Identifique las vulnerabilidades de las imágenes de contenedor

  Utilice twistcli para identificar vulnerabilidades en los sistemas operativos y paquetes de código abierto integrados en las capas de las imágenes de contenedor.

• Informe del estado de las correcciones y póngaselo fácil a los desarrolladores

  Muéstreles en qué estado se encuentran las correcciones, cuál es la versión mínima para aplicarlas y cuánto tiempo ha pasado desde que se aplicó una corrección para priorizar los paquetes de actualización.

• Alerte de las vulnerabilidades o bloquéelas según el nivel de gravedad

  Añada barreras de protección para bloquear las imágenes con vulnerabilidades que no satisfagan los requisitos del nivel de gravedad antes de enviarlas a producción.

• Haga cumplir la normativa en el código de los contenedores

  Compruebe las dependencias y configuraciones de sus imágenes de contenedor para localizar las que no cumplan directrices de referencia como las del Centro para la Seguridad de Internet (CIS, por sus siglas en inglés) y problemas como el malware en la fase de compilación.

• Asegúrese de que las imágenes de contenedor son de fiar

  Proteja la cadena de suministro de imágenes de contenedor y endurézcalas analizándolas en la fase de desarrollo, identificando los secretos expuestos en los contenedores y utilizando registros de confianza.

• Integre su solución en todo el ciclo de vida del desarrollo de software

  Incluya comentarios de seguridad y barreras de protección en las herramientas de CI/CD, VCS y registros más extendidos.

Las cadenas de suministro de software nativo en la nube se están convirtiendo cada vez más en un blanco para los atacantes porque les da acceso al código y los secretos que luego utilizan para inyectar código malicioso o pivotar para exfiltrar datos. Prisma Cloud ofrece visibilidad de los componentes de la cadena de suministro y la estrategia para los sistemas de control de versiones (VCS, por sus siglas en inglés) y los ciclos de CI/CD. Aproveche la visualización gráfica de la plataforma para conocer la superficie de ataque y aplique las prácticas recomendadas para mantener a salvo los ciclos.

• Visualice su cadena de suministro

  El «Supply Chain Graph» (gráfico de la cadena de suministro) ofrece un inventario y una visualización de los componentes de su cadena de suministro fácil de consumir para que pueda entender y proteger su superficie de ataque.

• Armonice las configuraciones de los sistemas VCS con las prácticas recomendadas

  Gestione la estrategia de sus sistemas de control de versiones (VCS) automáticamente para garantizar la aplicación de prácticas recomendadas, como, por ejemplo, las relativas a los mecanismos de protección de sucursales.

• Prevenga los ataques de envenenamiento de imágenes

  Gracias al análisis de sandboxing de contenedores e imágenes de Prisma Cloud, podrá identificar y bloquear imágenes y permitir la implementación de imágenes fiables autorizadas únicamente.

• Genere una lista de materiales de software (SBOM)

  Genere un informe de lista de materiales de software (SBOM, por sus siglas en inglés) que contenga sus paquetes de código abierto, bibliotecas y recursos de IaC, así como los problemas de seguridad asociados, para seguir y valorar la magnitud del riesgo al que se enfrentan sus aplicaciones.

La mayoría del código de las aplicaciones modernas está formado por dependencias de código abierto. La falta de información sobre las dependencias que se están utilizando y el miedo a introducir cambios fatales conducen a que las vulnerabilidades lleguen al código sin corregir. Prisma Cloud se integra con las herramientas de los desarrolladores para identificar vulnerabilidades en paquetes de código abierto y todos sus árboles de dependencia con compatibilidad para correcciones flexibles y controladas con el paso a una nueva versión.

• Aproveche las fuentes líderes en el sector para disfrutar de una seguridad de código abierto completa y fiable

  Prisma Cloud analiza las dependencias de código abierto, estén donde estén, y las cruza con bases de datos públicas, como la base de datos nacional de vulnerabilidades estadounidense (NVD, por sus siglas en inglés), y el flujo de inteligencia de Prisma Cloud, para identificar vulnerabilidades.

• Identifique vulnerabilidades a cualquier profundidad de dependencia y en contexto

  Prisma Cloud consume datos de los gestores de paquetes para extrapolar árboles de dependencia a la capa más alejada y conecta los riesgos de la infraestructura y las aplicaciones para priorizar las correcciones más rápidamente.

• Integre la seguridad de código abierto en todo el ciclo de vida de desarrollo

  Haga llegar comentarios sobre vulnerabilidades en tiempo real a los desarrolladores a través de los sistemas IDE y las peticiones de validación/fusión de los VCS, y bloquee compilaciones basándose en umbrales de vulnerabilidad para mantener a salvo su entorno nativo en la nube de manera proactiva.

• Corrija errores sin introducir cambios fatales

  Reciba la actualización recomendada mínima para corregir vulnerabilidades en dependencias directas y transitivas sin correr el riesgo de causar daños fatales a las funciones críticas. Corrija varios problemas a la vez con la flexibilidad de seleccionar versiones controladas por paquete.