コード セキュリティ

Infrastructure as Codeでは、本番環境に導入する前に、クラウド インフラストラクチャをコードの状態で保護できます。Prisma Cloudは、自動化を使用し、Terraform、CloudFormation、Kubernetes、Dockerfile、Serverless、およびARMテンプレート用にDevOpsツールのワークフローにセキュリティを組み込むことで、ソフトウェア開発ライフサイクル全体のセキュリティを簡素化します。

• コードのクラウド セキュリティ スキャンを自動化

  ソフトウェア開発ライフサイクルの各段階に設定ミスと公開シークレットの自動チェックを追加します。

• オープン ソースとコミュニティの力を活用

  CheckovはPrisma CloudのIaCセキュリティの中核を担うオープン ソースの代表的なPolicy as Codeツールです。活発なコミュニティに支えられており、ダウンロード数は数百万回にのぼります。

• コード セキュリティのフィードバックを開発ツールに直接提供

  Prisma CloudはIDE、VCS、CI/CDツールとネイティブに統合されており、開発者が既存のワークフローを通じて安全なコードを提供できます。

• 設定ミスの詳細なコンテキストを組み込む

  Prisma CloudはIaCリソースの依存関係と開発者による最新の修正を自動的に追跡し、大規模チームのコラボレーションを改善します。

• 自動化されたフィードバックとコード内の修正を提供する

  検出した設定ミスに対する修正とSmart Fixのプル リクエストとコミットを自動化するほか、設定ミスのプル リクエスト コメントも自動化します。

従来のセキュリティ テストは個々の組織が個々のツールを使用して実施するため、管理がサイロ化され、再現が難しくなっています。Prisma CloudではPolicy as Codeを提供するため、制御がコードに組み込まれます。これにより、制御の再現、バージョン管理、ライブ コード リポジトリに基づいたテストができます。

• コードを使用してポリシーを構築し管理する

  IaCテンプレート用に、PythonとYAMLで、チェックリスト、スキップリスト、グラフベースのカスタム ポリシーを定義、テスト、バージョン管理します。

• アカウントとエージェントをコードで導入および設定する

  Terraformを使用して、アカウントのオンボーディング、エージェントの導入、ランタイム ポリシーの設定(OpenAPIファイルやSwaggerファイルに基づく取り込みや保護など)を行います。

• 設定ミスに対する標準ポリシーとカスタム ポリシーを活用

  Prisma Cloudにはコード上で構築された数百種類のカスタム ポリシーが標準搭載されています。また、クラウド リソースやIaCテンプレート用のカスタム ポリシーを追加することも可能です。

• 作成中のコードに直接フィードバックを提供する

  IaCテンプレートには、自動修正、プル/マージ リクエスト コメント、およびプル/マージ リクエストの自動修正によるフィードバックが直接含まれます。

悪質なアクターは、わずかな時間で、オンラインで公開されている認証情報を見つけて悪用します。Prisma Cloudを使用すると、本番稼働前に機密情報を特定します。シグネチャとヒューリスティクスを使用して、構築時に開発環境のIaCテンプレートとコンテナ イメージの機密情報を見つけて削除します。

• ほとんどのファイル タイプからシークレットを検出

  IaCテンプレート、ゴールデン イメージ、Gitリポジトリ設定に含まれるパスワードとトークンを検出します。

• 開発ツールに含まれるシークレットを検出

  IDE、CLI、プレコミット、CI/CDツールを介して開発コードに含まれるハードコードされたシークレットを早期検出します。

• 多面的なシークレット スキャン

  正規表現、キーワード、または微調整されたエントロピーに基づく識別子を利用し、一般的なシークレットもそうでないシークレットも検出します。

すべての企業には、オープン ソース ライセンスの独自の利用規定があります。手作業でコンプライアンス レビューを実施した結果、要件を満たさないオープン ソース ライブラリが発見されるのでは遅すぎます。Prisma Cloudは依存関係のオープン ソース ライセンスをカタログ化し、カスタマイズ可能なライセンス ポリシーを基にデプロイを警告またはブロックできます。

• コストのかかるオープン ソース ライセンス違反を回避する

  オープン ソース パッケージのライセンスに違反する場合にフィードバックを早期に行いビルドをブロックします。しかも、すべての主要言語とパッケージ マネージャーに対応しています。

• gitおよび非gitのリポジトリをスキャンして問題を特定する

  Prisma CloudはGitHubやBitbucketなどのバージョン管理システムとネイティブに統合されています。また、コマンド ライン ツールを用いて任意のタイプのリポジトリをスキャンすることも可能です。

• デフォルトのルールを使用したり、アラートやブロックをカスタマイズする

  コピーレフト ライセンスや利用自由なライセンスの社内要件を満たすように、ライセンス タイプに基づいてアラートとブロックしきい値を設定します。