Protección de cargas de trabajo en la nube

Las aplicaciones nativas en la nube requieren controles específicos para obtener visibilidad de la estrategia de cumplimiento normativo y mantener su eficacia en infraestructuras dinámicas y efímeras. Prisma Cloud permite ver el estado de los hosts, los contenedores y las funciones sin servidor en términos de cumplimiento normativo, tanto en tiempo real como el histórico.

• Cumpla la normativa con una única solución

  Supervise el cumplimiento normativo con un solo panel que cubra tanto los hosts, los contenedores y las funciones sin servidor como Kubernetes e Istio®.

• Utilice las más de 400 comprobaciones personalizables para las aplicaciones nativas en la nube

  Utilice plantillas de cumplimiento normativo prediseñadas para comprobar que se respeten las regulaciones más importantes, como la norma de seguridad de datos para el sector de las tarjetas de pago (PCI DSS, por sus siglas en inglés), la Ley de Transferibilidad y Responsabilidad del Seguro Sanitario (HIPAA, por sus siglas en inglés), el RGPD y el SP 800-190 del Instituto Nacional de Estándares y Tecnología estadounidense (NIST, por sus siglas en inglés).

• Utilice las directrices del CIS (Centro para la Seguridad de Internet)

  Implemente o personalice las comprobaciones según las directrices del CIS, con cobertura aprobada para las directrices AWS®, Docker®, Kubernetes y Linux del CIS.

• Asegúrese de que las imágenes son de fiar

  Utilice imágenes de confianza para que los componentes de las aplicaciones solamente procedan de fuentes autorizadas.

• Integre el cumplimiento normativo en todo el ciclo de vida de las aplicaciones

  Incorpore comprobaciones de cumplimiento normativo durante todo el proceso de desarrollo de las aplicaciones para recibir alertas cada vez que se detecten errores de configuración en sus aplicaciones y evitar que terminen en producción.

Las aplicaciones nativas en la nube adaptan su disponibilidad de forma dinámica, lo que requiere una protección moderna y automatizada que bloquee la actividad no deseada y las amenazas. Prisma Cloud le ayuda a salvaguardar la seguridad de sus hosts, contenedores y aplicaciones sin servidor, ya se ejecuten en nubes públicas, en nubes privadas o en local.

• Unifique la protección con un único agente

  Con Prisma Cloud, que es compatible con hosts de Linux y Windows, contenedores y Kubernetes, así como con tecnologías emergentes como las plataformas de software como servicio (PaaS, por sus siglas en inglés) y las funciones sin servidor, podrá protegerlo todo desde una única solución.

• Automatice la seguridad sin trabajo manual innecesario

  Automatice la aplicación de unas políticas básicas a los procesos, el sistema de archivos y la actividad de la red para proteger toda la empresa.

• Recopile información forense detallada de todas las auditorías o incidentes de seguridad

  Recopile información forense detallada de forma automática y segura en una vista cronológica avanzada para facilitar la respuesta a incidentes. Puede ver todos los datos en Prisma Cloud o enviarlos a otros sistemas para analizarlos más a fondo.

• Bloquee la actividad en cualquier entorno

  Gestione las políticas de tiempo de ejecución desde una consola centralizada para asegurarse de proteger todo el proceso de desarrollo.

• Aporte contexto a sus equipos del SOC

  Con identificación de incidentes según el marco de MITRE ATT&CK, además de información forense detallada y gran cantidad de metadatos, los equipos del centro de operaciones de seguridad (SOC, por sus siglas en inglés) podrán identificar y controlar las amenazas que afectan a las cargas de trabajo nativas en la nube efímeras.

Extraiga y ejecute con seguridad imágenes de contenedor que puedan contener paquetes vulnerables desfasados y malware procedentes de repositorios externos. Con el sandbox de análisis de imágenes, puede exponer los riesgos e identificar las dependencias sospechosas enterradas en las profundidades de su cadena de suministro de software que un análisis estático no detectaría.

• Registre un perfil detallado del tiempo de ejecución del contenedor

  Analice imágenes de forma dinámica en una máquina virtual de sandboxing mediante la recopilación de los procesos y los eventos de red y del sistema de archivos que se hayan producido mientras el contenedor se ejecutaba en el sandbox. Los eventos se muestran para que pueda consultar una descripción general del comportamiento del contenedor en tiempo de ejecución.

• Evalúe el riesgo de una imagen

  Analice el comportamiento sospechoso o anómalo de los contenedores, como malware, criptomineros, análisis de puertos, binarios modificados o modificaciones de módulos del núcleo.

• Incorpore el análisis dinámico a su flujo de trabajo

  Adopte una estrategia de seguridad para contenedores «shift-left» integrando el sandbox de análisis de imágenes en flujos de trabajo de CI/CD.

Las cargas de trabajo y las aplicaciones en la nube evolucionan constantemente. Las organizaciones necesitan contar con unos controles ágiles e integrados que garanticen que toda la solución esté protegida. Solo Prisma Cloud ofrece la flexibilidad de utilizar mecanismos de protección con y sin agentes en función de las necesidades la su organización.

• Análisis sin agentes para facilitar la visibilidad

  Disfrute de una visibilidad rápida sin implementar funciones preventivas o de bloqueo. El análisis sin agentes proporciona evaluaciones de riesgo rápidas en relación con las CVE, los errores de configuración y otros problemas de seguridad.

• Protección basada en agentes para obtener información útil detallada

  Un marco de agentes unificado permite llevar a cabo una defensa en profundidad para proteger las aplicaciones nativas en la nube. La protección basada en agentes ofrece una visibilidad forense profunda y políticas preventivas para bloquear y detener la actividad sospechosa.

• Un panel de control y un motor de políticas para ambos modelos

  Prisma Cloud es la única solución del sector capaz de ofrecer una seguridad con y sin agentes que se gestiona desde una única ubicación.