Schutz von Cloud-Workloads

Wenn Sie sich einen Überblick über den Compliancestatus cloudnativer Anwendungen verschaffen und die Einhaltung der Compliancevorgaben in dynamischen Infrastrukturen verwalten möchten, benötigen Sie spezielle Lösungen. In Prisma Cloud können Sie aktuelle und bisherige Informationen zum Compliancestatus von Hosts, Containern und serverlosen Funktionen abrufen.

• Compliance mit einer einzigen Lösung

  Sie können den Compliancestatus in einem zentralen Dashboard überwachen, das Hosts, Container und serverlose Funktionen sowie Kubernetes- und Istio®-Architekturen abdeckt.

• Über 400 anpassbare Prüfungen für cloudnative Anwendungen

  Die vordefinierten Compliancevorlagen eignen sich für die gängigen Verordnungen wie PCI DSS, HIPAA, DSGVO und NIST SP 800-190.

• Einbindung von CIS-Benchmarks

  Sie können Prüfungen basierend auf CIS-Benchmarks implementieren oder anpassen, die auch AWS®, Docker®, Kubernetes und Linux abdecken.

• Vertrauenswürdige Images

  Verwenden Sie vertrauenswürdige Images, um sicherzustellen, dass die Anwendungskomponenten ausschließlich von autorisierten Quellen stammen.

• Compliance für den gesamten Anwendungslebenszyklus

  Binden Sie Complianceprüfungen in den gesamten Anwendungslebenszyklus ein, damit Sie bei Fehlkonfigurationen gewarnt werden oder verhindert wird, dass falsch konfigurierte Anwendungen in die Produktionsumgebung gelangen.

Cloudnative Anwendungen werden dynamisch skaliert und erfordern daher einen automatisierten Sicherheitsansatz, der Anwendungen vor unerwünschten Aktivitäten und Bedrohungen schützt. Mit Prisma Cloud können Sie Hosts, Container und serverlose Anwendungen schützen, und zwar in Public-Cloud-, Private-Cloud- und On-Premises-Umgebungen.

• Konsistenter Schutz durch einen einzigen Agenten

  Schützen Sie die gesamte Infrastruktur mit einer einzigen Lösung: Prisma Cloud unterstützt Linux- und Windows-Hosts, Container und Kubernetes sowie neue Technologien wie PaaS und serverlose Anwendungen.

• Automatische Sicherheitsfunktionen für geringeren manuellen Aufwand

  Automatisieren Sie Standardrichtlinien für Prozesse, Dateisysteme und Netzwerkaktivitäten, um Ihr Unternehmen rundum zu schützen.

• Detaillierte forensische Daten zu jedem Audit oder Sicherheitsereignis

  Forensische Daten werden automatisch und sicher zusammengeführt und auf einer aussagekräftigen Zeitachse dargestellt. Das erleichtert die Incident-Response-Maßnahmen. Sie können die Daten in Prisma Cloud abrufen oder für eine eingehendere Analyse an ein anderes System senden.

• Unterbindung von Aktivitäten in jeder Umgebung

  Sie können Laufzeitrichtlinien in einer zentralen Konsole verwalten, damit bei jeder Bereitstellung die Sicherheitsvorgaben beachtet werden.

• Detaillierte Kontextdaten für Ihr SOC-Team

  Da Vorfälle dem MITRE ATT&CK-Framework zugeordnet werden und detaillierte forensische Daten und Metadaten zur Verfügung stehen, können SOC-Teams Bedrohungen für flüchtige cloudnative Workloads einfacher erkennen.

Mit der Sandbox für die Image-Analyse können Sie sicher Container-Images ausführen, auf denen sich eventuell veraltete, anfällige Pakete und eingebettete Malwarevarianten aus externen Repositorys befinden. Auf diese Weise lassen sich Risiken aufdecken und verdächtige Abhängigkeiten in der Softwarelieferkette identifizieren, die mit statischen Analysen nicht zu erkennen sind.

• Erfassung detaillierter Laufzeitprofile von Containern

  Mithilfe von dynamischen Scans der Images in einer Sandbox lassen sich Prozesse, Netzwerk- und Dateisystemereignisse erfassen, die bei der Ausführung aufgetreten sind. Anhand dieser Ereignisse können Sie sich dann einen Überblick über das Laufzeitverhalten des Containers verschaffen.

• Risikobewertung für Images

  Sie können nach verdächtigen oder ungewöhnlichen Aktivitäten in Containern suchen, zum Beispiel nach Malware, Cryptominern, Portscans, modifizierten Binärdateien oder Änderungen des Kernelmoduls.

• Einbindung dynamischer Analysen in die Arbeitsabläufe

  Integrieren Sie die Sandbox für die Image-Analyse in die CI/CD-Arbeitsabläufe, um die Containersicherheit schon frühzeitig im Lebenszyklus zu berücksichtigen.

Cloud-Workloads und -Apps werden ständig weiterentwickelt. Unternehmen benötigen daher agile, integrierte Kontrollfunktionen, um sicherzustellen, dass der gesamte Stack geschützt ist. Nur mit Prisma Cloud können Sie nach Bedarf entweder agentenlose oder agentenbasierte Sicherheitsfunktionen nutzen.

• Agentenlose Scans für einen schnellen Überblick

  Damit können Sie sich schnell einen Überblick verschaffen, ohne Präventions- oder Blockierungsfunktionen implementieren zu müssen. Agentenlose Scans eignen sich für die schnelle Risikoermittlung, einschließlich bekannter CVEs, Fehlkonfigurationen und sonstiger Sicherheitsprobleme.

• Agentenbasierte Sicherheitsfunktionen für detaillierte Einblicke

  Ein einheitliches Agenten-Framework unterstützt einen Defense-in-Depth-Ansatz zum Schutz cloudnativer Apps. Agentenbasierte Sicherheitsfunktionen bieten einen detaillierten Einblick in die Forensik und Präventionsmaßnahmen, um verdächtige Aktivitäten zu unterbinden.

• Ein zentrales Dashboard und eine Policy-Engine für beide Ansätze

  Prisma Cloud bietet als branchenweit einzige Lösung sowohl agentenlose als auch agentenbasierte Sicherheitsfunktionen an, die zudem in einem zentralen Dashboard verwaltet werden können.