Analisi della composizione del software

Basato sui database delle vulnerabilità più affidabili e collegato al database delle policy di infrastruttura più solido del settore, Prisma Cloud Software Composition Analysis (SCA) mostra ai team di sviluppo le vulnerabilità con il contesto necessario per capire i rischi e applicare le correzioni rapidamente. Prisma Cloud offre la massima copertura open source necessaria per fermare le prossime vulnerabilità all'istante:

• Esegui analisi in tutti i linguaggi e le utilità di gestione dei pacchetti con una precisione senza pari

  Identifica le vulnerabilità nei pacchetti open source grazie al supporto dei principali linguaggi di programmazione e oltre 30 origini dati upstream per ridurre al minimo i falsi positivi.

• Sfrutta le origini migliori del settore per la massima sicurezza open source

  Prisma Cloud analizza le dipendenze open source ovunque siano e le confronta con i database pubblici come NVD e Prisma Cloud Intelligence Stream per individuare le vulnerabilità e proporre spunti utili per le correzioni.

• Collega i rischi dell'infrastruttura con quelli delle applicazioni

  Restringi la ricerca delle vulnerabilità che mettono realmente a rischio la base di codice per limitare i falsi positivi e definire la priorità delle correzioni in tempi più brevi.

• Identifica le vulnerabilità a livello di dipendenza

  Prisma Cloud acquisisce i dati di gestione dei pacchetti per estrapolare l'albero delle dipendenze fino all'ultimo livello e identificare i rischi nascosti.

• Visualizza e cataloga la supply chain del software

  Il grafico Supply Chain Graph mostra l'inventario consolidato di pipeline e codice. Con il quadro di tutti i collegamenti e la possibilità di generare distinte base del software (SBOM) è più facile tenere sotto controllo i rischi delle applicazioni e la superficie di attacco.

L'unico modo per garantire una protezione completa delle applicazioni cloud-native consiste nella scansione delle vulnerabilità a ogni livello e fase del ciclo di sviluppo. L'analisi SCA è una delle funzionalità della piattaforma per la protezione delle applicazioni cloud-native di Prisma Cloud che identifica i rischi dal codice al cloud.

• Individua i rischi nel codice in fase di compilazione e test del software

  Controlla i pacchetti e le immagini open source per rilevare vulnerabilità e problemi di conformità nei repository come GitHub e nei registri come Docker, Quay, Artifactory e tanti altri.

• Distribuisci solo immagini verificate

  Sfrutta la scansione delle immagini e l'analisi sandbox dei container di Prisma Cloud per individuare e bloccare le immagini dannose e lasciar passare in produzione solo quelle sicure.

• Previeni le attività dannose negli ambienti di runtime

  Gestisci tutte le policy di runtime da un'unica console centralizzata per tenere la sicurezza sempre presente in ogni distribuzione. Grazie alla mappatura degli incidenti in base al framework MITRE ATT&CK, insieme all'analisi forense e ai ricchi metadati, i team SOC possono tracciare le minacce per i carichi di lavoro cloud-native temporanei.

• Sicurezza del runtime contestualizzata

  Rileva e previeni gli errori di configurazione e le vulnerabilità che comportano violazioni dei dati e della conformità in fase di runtime con un inventario completo delle risorse cloud, valutazioni della configurazione, correzioni automatizzate e molto altro.