Gerenciamento de vulnerabilidades

Para proteger aplicativos nativos da nuvem, é necessário ter uma visão abrangente em todo o ciclo de vida do aplicativo. O Prisma Cloud oferece uma visão centralizada para ajudar a priorizar riscos em tempo real em ambientes de nuvem pública, nuvem privada e locais para cada host, contêiner e função sem servidor.

• Opções flexíveis e interativas de implantação.

  Obtenha visibilidade da vulnerabilidade em máquinas virtuais, contêineres, kubernetes e funções sem servidor com verificações com e sem agentes. Você obtém 100% de cobertura contínua para qualquer aplicativo em qualquer ambiente de nuvem.

• Gerencie riscos a partir de uma única interface do usuário.

  Priorize o risco no sistema operacional do host, imagens de contêiner e funções sem servidor com pontuação de risco inteligente.

• Veja o status da vulnerabilidade com orientações de correção.

  Visualize cada CVE com detalhes e informações atualizadas de correção do fornecedor, com suporte a todas as tecnologias nativas da nuvem.

• Alerte ou evite vulnerabilidades em ambientes.

  Defina políticas precisas para alertar ou evitar que componentes vulneráveis sejam executados em seus ambientes.

• Integre dados com seus sistemas existentes.

  Integre alertas de vulnerabilidade em endpoints comuns, incluindo JIRA®, Slack®, PagerDuty®, Splunk®, Cortex® XSOAR™, ServiceNow® e muito mais.

Para proteger aplicativos nativos da nuvem, a segurança deve ser abordada antes da implantação e integrada em todo o ciclo de vida do aplicativo. Você pode dimensionar esses esforços com uma plataforma consolidada que integra verificação de vulnerabilidade e reforça as verificações de proteção no fluxo de trabalho de CI/CD.

• Suporte a todos os componentes do seu aplicativo.

  Examine repositórios Git, imagens de contêiner, AMIs e funções sem servidor.

• Integre a segurança ao seu pipeline CI/CD.

  Monitore continuamente os registros de contêineres e defina explicitamente imagens, registros e repositórios confiáveis.

• Integre com fluxos de trabalho de DevOps.

  Integre com qualquer solução de integração contínua (CI), como Jenkins®, CircleCI®, AWS CodeBuild, Azure® DevOps, Google Cloud Build e muito mais.

• Priorize o risco dos painéis centrais.

  Visualize informações de vulnerabilidade e resultados de conformidade e informações de correção do fornecedor em toda a compilação, implantação e execução.

• Resultados da verificação de superfície nas ferramentas do desenvolvedor e painéis centrais.

  Visualize os resultados e os detalhes da verificação em sua fonte e com uma visualização agregada.

• Aplique políticas de segurança para impedir que as compilações avancem em pipelines.

  Controle exatamente o que progride no pipeline de desenvolvimento com políticas centralizadas em todo o ciclo de vida do aplicativo.