Gestión de vulnerabilidades

Proteger las aplicaciones nativas en la nube requiere una vista exhaustiva de las vulnerabilidades a lo largo de todo el ciclo de vida de las aplicaciones. Prisma Cloud ofrece una vista centralizada que ayuda a priorizar los riesgos en tiempo real en cualquier entorno —ya sea en local, en la nube pública o privada— para todos los hosts, contenedores y funciones sin servidor.

• Opciones de implementación flexibles.

  Garantice la visibilidad de las vulnerabilidades presentes en las máquinas virtuales, contenedores, Kubernetes y funciones sin servidor con análisis con y sin agente. Obtendrá una cobertura continua y absoluta para cualquier aplicación en cualquier entorno en la nube.

• Gestione el riesgo desde una única IU.

  Priorice el riesgo al que se exponen los sistemas operativos host, las imágenes de contenedor y las funciones sin servidor con un sistema de calificación del riesgo inteligente.

• Vea el estado de las vulnerabilidades e instrucciones de corrección.

  Vea todas las vulnerabilidades y exposiciones comunes (CVE) en detalle, con información actualizada sobre cómo corregirlas procedente de los proveedores, utilice la tecnología nativa en la nube que utilice.

• Reciba alertas cuando se detecten vulnerabilidades o prevéngalas en cualquier entorno.

  Defina políticas precisas para recibir alertas cada vez que se detecten componentes vulnerables o impedir que se ejecuten en sus entornos.

• Integre los datos con los sistemas que ya tiene.

  Integre las alertas de vulnerabilidad en los endpoints más habituales, como JIRA®, Slack®, PagerDuty®, Splunk®, Cortex® XSOAR™ y ServiceNow®, entre otros.

La protección de las aplicaciones nativas en la nube debe estudiarse en una fase previa a la implementación e integrarse en todas las fases de su ciclo de vida. Para tomar medidas a gran escala, se necesita una plataforma consolidada que integre la búsqueda de vulnerabilidades y otras comprobaciones de seguridad en el flujo de trabajo de CI/CD.

• No deje fuera ningún componente de sus aplicaciones.

  Analice los repositorios Git, las imágenes de contenedor, las AMI y las funciones sin servidor.

• Integre la seguridad en sus ciclos de CI/CD.

  Supervise los registros de los contenedores de manera ininterrumpida y defina explícitamente imágenes, registros y repositorios fiables.

• Integre los flujos de trabajo de DevOps.

  Integre la seguridad con cualquier solución de integración continua (CI), como Jenkins®, CircleCI®, AWS CodeBuild, Azure® DevOps y Google Cloud Build, entre otras.

• Priorice el riesgo desde paneles centralizados.

  Consulte información sobre las vulnerabilidades, resultados de cumplimiento normativo e instrucciones de reparación de los proveedores durante las fases de desarrollo, implementación y ejecución.

• Acceda a los resultados de los análisis en las herramientas de desarrollo y paneles centralizados.

  Consulte los resultados de los análisis y los detalles tanto en su origen como en una vista agregada.

• Aplique políticas de seguridad que eviten que las compilaciones avancen por los ciclos.

  Controle qué progresa exactamente a través del ciclo de desarrollo aplicando políticas centralizadas a todas las fases.