Sicurezza Infrastructure as Code (IaC)

Far correggere gli errori dal team di sviluppo è il modo più rapido per risolverli. Prisma Cloud fornisce feedback sulla sicurezza direttamente negli strumenti DevOps più diffusi, come gli ambienti di sviluppo integrati (IDE), gli strumenti di integrazione continua (CI) e i sistemi di controllo delle versioni (VCS). In più offre funzioni di aggregazione e reporting.

• Fornisci feedback rapidi nell'intero ciclo di sviluppo

  Prisma Cloud si integra con gli ambienti IDE, gli strumenti di CI e i sistemi VCS per fornire feedback e controlli preventivi direttamente negli strumenti di sviluppo.

• Applica le correzioni dai commenti di revisione del codice

  Grazie all'integrazione nativa con i sistemi VCS, a ogni nuova richiesta pull per gli errori di configurazione rilevati vengono generati commenti sul codice che facilitano la ricerca e la correzione.

• Visualizza tutti gli errori di configurazione in un'unica interfaccia

  Prisma Cloud offre una vista centralizzata di tutti gli errori di configurazione nei repository analizzati, con funzioni di filtro e ricerca per trovare i blocchi di codice e gli autori.

• Porta la correzione nei flussi di lavoro DevOps

  Grazie alle integrazioni con gli strumenti di collaborazione e creazione ticket vengono generati ticket e avvisi per informare i team giusti sulle correzioni da apportare.

I team di sviluppo sono sempre sotto pressione quando devono rilasciare nuove funzionalità, per questo seguono la legge del minimo sforzo. Lo stesso vale per i team tecnici che correggono i problemi direttamente negli ambienti cloud durante un incidente, ma senza sincronizzare i modelli IaC. Crea una pipeline sicura per verificare l'Infrastructure as Code e applica le best practice GitOps per gestire le configurazioni nel codice con controlli preventivi.

• Blocca l'aggiunta ai repository e la distribuzione degli errori di configurazione gravi

  Le integrazioni con gli strumenti di CI impediscono che gli errori di configurazione gravi siano introdotti in un repository o nel processo di distribuzione.

• Imposta livelli personalizzati per bloccare le versioni con errori

  Si possono impostare vari livelli di gravità per repository, esclusioni per policy ed eliminazioni per risorse.

• Aggiungi policy personalizzate ai set predefiniti

  Crea nuove policy personalizzate con Python, YAML o l'editor di policy per applicare regole specifiche per l'organizzazione, come quelle basate su grafi per più risorse.

• Fornisci informazioni utili sulle distribuzioni non riuscite

  Ogni analisi include una revisione del codice con l'elenco degli errori di configurazione e linee guida per risolvere i problemi e correggere in automatico gli errori identificati nelle richieste pull.