ソフトウェア サプライ チェーン セキュリティ

クラウドネイティブなエンジニアリング エコシステムは複雑化しており、その保護に必要な包括的な可視性の確保がアプリケーション セキュリティ チームの課題となっています。エコシステムに含まれる言語、フレームワーク、ツール、実行可能ファイルの統合インベントリの作成が、安全なソフトウェア サプライ チェーンを実現する第一歩です。 Cortex Cloudは、使用中の全テクノロジと、関連するセキュリティ リスクを単一のビューにまとめて提示します。

• 言語およびリポジトリ全体を卓越した精度でスキャン

  あらゆる一般的な言語に対応し、多様なコードを対象にセキュリティ リスクを特定します。

• インフラストラクチャとアプリケーションのリスクを関連付け

  コードベース内で露出している重大なリスクに焦点を当て、誤検知を排除すると同時に、修復の優先順位付けを迅速化します。

• ソフトウェア サプライ チェーンを視覚化

  エンジニアリング エコシステム全体にわたる、CI/CDパイプラインとコードのリスクの統合インベントリが作成されます。

• ソフトウェア サプライ チェーンをカタログ化

  ソフトウェア部品表(SBOM)を生成して、アプリケーションのリスク要因をすべて追跡し、アタック サーフェスを把握できます。

Cortexプラットフォームを活用して、コードからクラウド、SOCに至るまで一貫したセキュリティを適用します。統合されたデータ、AI、自動化により、脅威をそのソースで即座に阻止する適応型防御が構築されます。

• ソフトウェアの開発時とテスト時のコードに含まれるリスクを特定

  GitHubなどのリポジトリやDocker、Quay、Artifactoryなどのレジストリの全体にわたって、パッケージとイメージに脆弱性やコンプライアンスの問題がないかチェックします。

• 入念に検証されたイメージとテンプレートのみに導入対象を限定

  Cortex Cloudのコード スキャン機能とコンテナ サンドボックス分析機能を利用して、悪意のあるコードやアプリを検出・ブロックし、本番環境に影響が及ばないようにします。

• あらゆる監査またはセキュリティ インシデントの詳細なフォレンジックを取得

  優れたタイムライン ビューでフォレンジックの詳細を自動かつ安全に収集し、インシデント レスポンスを可能にします。Cortex Cloud上でデータを確認することも、他のシステムにデータを送信して詳細な分析を行うことも可能です。

• あらゆるランタイム環境での危険なアクティビティを防止

  一元化されたコンソールからランタイム ポリシーをすべて管理し、すべてのデプロイにセキュリティを確実に組み込みます。インシデントを詳細なフォレンジックと豊富なメタデータとともにMITRE ATT&CK®フレームワークに関連付けることで、SOCチームが一時的なクラウドネイティブ ワークロードに対する脅威を追跡するのに役立ちます。

• コンテキストを考慮したセキュリティの実現

  完全なクラウド開発者インベントリ、設定評価、自動修復などにより、実行時のデータ侵害やコンプライアンス違反につながる設定ミスや脆弱性を検出して防止します。