DevSecOps

La infraestructura como código tiene la ventaja de que permite proteger la infraestructura en la nube en el código antes de implementarlo en el entorno de producción. Prisma Cloud simplifica la seguridad en todas las fases del ciclo de vida del desarrollo de software gracias a la automatización y a que integra la seguridad en los flujos de trabajo de las herramientas de DevOps para plantillas de Terraform, CloudFormation, Kubernetes, Dockerfile, Serverless y ARM.

• Automatice las comprobaciones de configuración de la nube en el código

  Añada comprobaciones automatizadas para buscar errores de configuración en todas las fases del ciclo de vida del desarrollo de software.

• Aproveche el potencial del código abierto y su comunidad

  Checkov, la herramienta de código abierto de Bridgecrew en que se basa su tecnología de análisis en tiempo de ejecución, cuenta con el apoyo de una comunidad activa y se ha descargado millones de veces.

• Integre comprobaciones de configuración en las herramientas de desarrollo

  Bridgecrew viene con integraciones nativas para entornos de desarrollo integrados, sistemas de control de versiones y herramientas de integración y desarrollo continuos (IDE, VCS y CI/CD, respectivamente, por sus siglas en inglés).

• Incluya contexto profundo para los errores de configuración

  De manera automática, Bridgecrew supervisa tanto las dependencias de los recursos IaC como los modificadores de desarrollo más recientes para mejorar la colaboración entre equipos de gran tamaño.

• Proporcione comentarios y correcciones automatizados en el código

  Automatice la inclusión de comentarios de las peticiones de validación para los errores de configuración en las propias peticiones de validación y las correcciones aplicadas para los errores de configuración identificados.

Las pruebas de seguridad tradicionales están a cargo de distintas organizaciones, cada una de las cuales utiliza sus propias herramientas, lo que genera controles aislados y difíciles de replicar. Prisma Cloud ofrece políticas como código para proporcionar controles integrados en el código capaces de replicarse, cuyas versiones se puedan controlar y que se puedan comparar con repositorios de código en directo para probarlos.

• Cree y controle las políticas mediante código

  Defina listas de comprobación, listas de omisión y políticas personalizadas basadas en gráficas en Python y YAML para plantillas de IaC, pruébelas y controle sus versiones.

• Implemente y configure cuentas y agentes en código

  Utilice Terraform para conectar cuentas, implemente agentes y configure políticas de tiempo de ejecución, con procesamiento y protección basados en archivos OpenAPI y Swagger.

• Arregle los errores de configuración con correcciones predefinidas y personalizadas

  Prisma Cloud incluye de serie cientos de correcciones personalizadas integradas en el código y le permite añadir correcciones personalizadas para recursos en la nube y plantillas de IaC.

• Incluya comentarios directamente en el código que se está escribiendo

  Las plantillas de IaC tienen comentarios directos con correcciones automáticas, comentarios de solicitudes de validación/fusión y correcciones automáticas de solicitudes de validación/fusión.

Un minuto es todo lo que necesitan los atacantes para localizar credenciales expuestas en Internet y robarlas. Identifique secretos con Prisma Cloud antes de enviarlos a producción. Localice y elimine los secretos de las plantillas de IaC e imágenes de contenedor en los entornos de desarrollo y de tiempo de desarrollo mediante el uso de firmas y de la heurística.

• Localice secretos en las plantillas de IaC

  Identifique las contraseñas y tokens de las plantillas de IaC en los entornos IDE, las interfaces CLI, antes de aplicar las correcciones y en las herramientas de CI/CD.

• Identifique secretos en las imágenes de contenedor

  Localice secretos codificados de forma rígida de las imágenes de contenedor en local, en los registros y en los análisis de CI/CD.

• Identifique secretos siguiendo distintos métodos

  Utilice expresiones regulares, palabras clave o identificadores basados en la entropía para encontrar secretos comunes y no tan comunes, como las claves de acceso a AWS y las contraseñas de bases de datos.

Cada empresa tiene sus propias políticas de uso aceptable para las licencias de código abierto. No espere hasta revisar el cumplimiento normativo de forma manual para descubrir que una biblioteca de código abierto incumple la normativa. Prisma Cloud cataloga las licencias de código abierto de las dependencias y puede avisar de la aplicación de correcciones en los repositorios o bloquearlas en función de unas políticas personalizables.

• Ahórrese costosas infracciones de las licencias de código abierto

  Bloquee desarrollos basándose en las licencias de paquetes de código abierto en las dependencias de Node.js, Python, Java y Go, y active las correspondientes alertas.

• Analice los repositorios, tanto de Git como no, para identificar problemas

  Prisma Cloud cuenta con integraciones nativas con GitHub, pero puede analizar cualquier tipo de repositorio mediante twistcli.

• Utilice reglas predefinidas o personalice las alertas y los bloqueos

  Configure umbrales de alerta y bloqueo por tipo de licencia para adaptarlos a los requisitos internos relativos al copyleft y las licencias permisivas.