Codesicherheit

Container-Images sind eine entscheidende Komponente cloudnativer Anwendungen. Allerdings umfassen sie meist auch zahlreiche Ressourcen, über die Entwickler keine Kontrolle haben, zum Beispiel das Betriebssystem und Konfigurationen. Mit Prisma Cloud können Sicherheitsteams effektive Kontrollen implementieren, um Sicherheitslücken, Complianceverstöße und unzureichend geschützte Secrets in Container-Images zu verhindern.

• Identifizierung von Schwachstellen in Container-Images

  Mit dem twistcli-Tool können Sie Schwachstellen in Betriebssystemen und Open-Source-Paketen in den verschiedenen Ebenen der Container-Images aufdecken.

• Status der Fehlerbehebung und Empfehlungen zur Korrektur

  Informieren Sie die Entwickler über den Status der Fehlerbehebung, die erforderliche Mindestversion und die Zeit, die seit der Veröffentlichung der Fehlerbehebung verstrichen ist. Mithilfe dieser Angaben können sie die Aktualisierung der Pakete priorisieren.

• Meldung oder Sperrung von Schwachstellen nach Schweregrad

  Richten Sie Kontrollfunktionen ein, um Images mit Schwachstellen zu sperren, die die Schweregradanforderungen nicht erfüllen, damit diese nicht in die Produktionsumgebung gelangen.

• Gewährleistung der Containercompliance im Code

  Überprüfen Sie schon während der Kompilierung die Abhängigkeiten und Konfigurationen der Container-Images auf Verstöße gegen gängige Benchmarks wie CIS und Probleme wie Malware.

• Vertrauenswürdige Container-Images

  Sie können Images mithilfe von Kompilierungsscans härten, unzureichend geschützte Secrets in Containern finden und vertrauenswürdige Registrys festlegen, damit nur sichere Images bereitgestellt werden.

• Integration in den Software-Entwicklungszyklus

  Betten Sie Sicherheitsfeedback und Kontrollfunktionen in gängige CI/CD-Tools, VCS und Registrys ein.

Cloudnative Softwarelieferketten geraten zunehmend ins Visier von Cyberkriminellen, da sie darüber Zugriff auf Code und Secrets erhalten, die sie für Schadcode oder zur Datenausschleusung missbrauchen können. Prisma Cloud bietet einen Überblick über die Komponenten Ihrer Lieferkette und den Sicherheitsstatus der Systeme für die Versionskontrolle (VCS) und CI/CD-Pipelines. Anhand der visuellen Darstellung in Diagrammen können Sie die Angriffsfläche besser überblicken und alle Pipelines durch Einhaltung der Best Practices schützen.

• Visualisierung der Lieferkette

  Mit dem Diagramm zur Lieferkette erhalten Sie eine Inventarliste und eine übersichtliche Darstellung aller Lieferkettenkomponenten, sodass Sie die Angriffsfläche besser einschätzen und entsprechend schützen können.

• Best Practices für VCS-Konfigurationen

  Lassen Sie den Status Ihrer VCS automatisch verwalten, damit die Best Practices für die Sicherheit, wie der Schutz von Filialen, umgesetzt werden.

• Angriffe durch Kompromittierung von Images

  Mithilfe der Image-Scans und Analysen in Container-Sandboxes in Prisma Cloud können Sie schädliche Images identifizieren und blockieren, damit nur sorgfältig überprüfte und vertrauenswürdige Images bereitgestellt werden.

• Erstellung von Softwarestücklisten

  Lassen Sie einen Bericht zur Softwarestückliste mit allen Open-Source-Paketen, Bibliotheken und IaC-Ressourcen sowie den damit verbundenen Sicherheitsproblemen erstellen, um die Anwendungsrisiken besser zu erkennen und nachverfolgen zu können.

Ein Großteil des modernen Anwendungscodes besteht aus Open-Source-Abhängigkeiten. Da allerdings häufig nicht klar ist, welche Abhängigkeiten tatsächlich genutzt werden, und Entwickler fürchten, Fehler verursachende Änderungen (Breaking Changes) vorzunehmen, werden Schwachstellen nicht rechtzeitig behoben. Prisma Cloud kann in die Entwicklertools integriert werden, um Schwachstellen in Open-Source-Paketen aufzudecken und die gesamte Abhängigkeitsstruktur darzustellen. Auf diese Weise lassen sich Fehler flexibel und im Detail beheben.

• Branchenführende Quellen für zuverlässige Open-Source-Sicherheit

  Prisma Cloud prüft Open-Source-Abhängigkeiten und gleicht sie mit öffentlichen Datenbanken wie NVD und Prisma Cloud Intelligence Stream ab, um Schwachstellen aufzudecken.

• Umfassende und kontextbezogene Identifizierung von Schwachstellen

  Prisma Cloud verarbeitet Daten aus der Paketverwaltung, um Abhängigkeitsstrukturen bis auf die niedrigste Ebene zu ermitteln, und kann Infrastruktur- und Anwendungsrisiken kombinieren, um die Fehlerbehebung zu beschleunigen.

• Integration von Open-Source-Sicherheitsmaßnahmen in den gesamten Entwicklungszyklus

  Da den Entwicklern in Echtzeit Feedback zu Schwachstellen in IDEs und Pull/Merge-Anfragen in VCS angezeigt sowie Builds gemäß definierten Grenzwerten blockiert werden, können Sie Ihre cloudnative Umgebung proaktiv schützen.

• Fehlerbehebung ohne Sorge vor Breaking Changes

  Sie können bei der Behebung von Sicherheitslücken in direkten und transitiven Abhängigkeiten Empfehlungen zum minimal notwendigen Update erhalten, um die Beeinträchtigung kritischer Funktionen zu vermeiden. Außerdem lassen sich mehrere Fehler gleichzeitig beheben und dabei einzelne Versionen für jedes Paket auswählen.