ソフトウェア構成分析

Cortex Cloudのソフトウェア構成分析(SCA)機能は、最も信頼できる脆弱性データベースをベースに構築されたもので、業界で最も堅牢なインフラストラクチャ ポリシー データベースに接続されています。開発者がリスクを理解し、素早く修正を実施するのに必要なコンテキストとともに脆弱性を明らかにすることで、Cortex Cloudは、次の大きな脆弱性の迅速な阻止に必要とされる範囲でオープン ソースをカバーします。

• 言語およびパッケージ マネージャー全体を卓越した精度でスキャン

  すべての主要言語と30以上のアップストリーム データ ソースをサポートし、誤検知を最小限に抑えながら、オープン ソース パッケージ内の脆弱性を検出します。

• 業界トップクラスの情報源を活用し、完全オープン ソースのセキュリティに自信を

  Cortex Cloudは所在を問わずオープン ソースの依存関係をスキャンし、NVDなどのパブリック データベースやCortex Cloud Intelligence Streamと比較して脆弱性を検出し、重要な修正情報を提示します。

• インフラストラクチャとアプリケーションのリスクを関連付け

  コードベース内の実際に露出している脆弱性を絞り込むことで、誤検知を抑制すると同時に、修復の優先順位付けを迅速化します。

• 依存関係の深さに関係なく脆弱性を検出

  Cortex Cloudは、パッケージ マネージャーのデータを取り込んで依存関係ツリーを最深部まで推定することで、ビューからは見えないオープン ソースのリスクを特定します。

• ソフトウェア サプライ チェーンを可視化してカタログ化

  サプライ チェーン図により、パイプラインとコードの統合インベントリを提供します。これらの接続をすべて可視化するだけでなく、ソフトウェア部品表(SBOM)を生成することもできるため、アプリケーションのリスクとアタックサーフェスを把握しやすくなります。

手作業でコンプライアンス レビューを実施した結果、ライセンス使用要件を満たさないオープン ソース ライブラリが発見されたのでは遅すぎます。Cortex Cloudは、依存関係のオープン ソース ライセンスをカタログ化し、カスタマイズ可能なライセンス ポリシーを基に、デプロイを警告またはブロックできます。

• コストのかかるオープン ソース ライセンス違反を回避する

  オープン ソース パッケージのライセンスに違反する場合に、フィードバックを早期に行いビルドをブロック。しかも、すべての主要言語とパッケージ マネージャーに対応しています。

• 業界標準の使用に基づくデフォルト ポリシーを利用

  標準装備ポリシーには、一般的なタイプのライセンスに対する独断的な重大度と非標準タイプのライセンス用語のパターン マッチングが設定されており、利用規定の決定を簡素化します。

• カスタマイズされたポリシーを作成して社内コンプライアンス要件を適用

  コピーレフト ライセンスや利用自由なライセンスの社内要件を満たすように、ライセンス タイプに基づいてルールを設定します。DevOpsツール統合を通じてポリシー違反を早期にブロックすることにより、将来のライセンス コンプライアンス違反に対処する手間を回避します。