DevSecOps

Infrastructure as Codeでは、本番環境に導入する前に、クラウド インフラストラクチャをコードの状態で保護できます。Prisma Cloudは、自動化を使用し、Terraform、CloudFormation、Kubernetes、Dockerfile、Serverless、およびARMテンプレート用にDevOpsツールのワークフローにセキュリティを組み込むことで、ソフトウェア開発ライフサイクル全体のセキュリティを簡素化します。

• コード内のクラウド設定ミスのチェックを自動化

  ソフトウェア開発ライフサイクルの各ステップに、設定ミスに関する自動化されたチェックを組み込みます。

• オープン ソースとコミュニティの力を活用

  Checkovは、構築時のスキャンを強化するためにBridgecrewが作成したオープン ソース ツールであり、活発なコミュニティに支えられ、何百万回もダウンロードされています。

• 設定ミスのチェックを開発者ツールに組み込む

  Bridgecrewは、IDE、VCS、CI/CDツールとネイティブに連携し、開発者が既存のワークフローの中でコードを保護できるようにしています。

• 設定ミスの詳細なコンテキストを組み込む

  Bridgecrewは、IaCリソースの依存関係と開発者の最新の修正を自動的に追跡し、大規模チームでのコラボレーションを向上させます。

• 自動化されたフィードバックとコード内の修正を提供する

  設定ミスに対するプル リクエスト コメントとプル リクエストを自動化し、特定された設定ミスの修正をコミットします。

従来のセキュリティ テストは個々の組織が個々のツールを使用して実施するため、管理がサイロ化され、再現が難しくなっています。Prisma CloudではPolicy as Codeを提供するため、制御がコードに組み込まれます。これにより、制御の再現、バージョン管理、ライブ コード リポジトリに基づいたテストができます。

• コードを使用してポリシーを構築し管理する

  IaCテンプレート用に、PythonとYAMLで、チェックリスト、スキップリスト、グラフベースのカスタム ポリシーを定義、テスト、バージョン管理します。

• アカウントとエージェントをコードで導入および設定する

  Terraformを使用して、アカウントのオンボーディング、エージェントの導入、ランタイム ポリシーの設定(OpenAPIファイルやSwaggerファイルに基づく取り込みや保護など)を行います。

• 設定ミスに対応して標準装備のカスタム修正を活用する

  Prisma Cloudでは、コードに組み込まれた何百ものカスタムの修正があるため、クラウド リソースやIaCテンプレートにカスタムの修正を追加できます。

• 作成中のコードに直接フィードバックを提供する

  IaCテンプレートには、自動修正、プル/マージ リクエスト コメント、およびプル/マージ リクエストの自動修正によるフィードバックが直接含まれます。

悪質なアクターは、わずかな時間で、オンラインで公開されている認証情報を見つけて悪用します。Prisma Cloudを使用すると、本番稼働前に機密情報を特定します。シグネチャとヒューリスティクスを使用して、構築時に開発環境のIaCテンプレートとコンテナ イメージの機密情報を見つけて削除します。

• IaCテンプレートの機密情報を見つける

  IDE、CLI、pre-commit、およびCI/CDツールで、IaCテンプレート内のパスワードとトークンを特定します。

• コンテナ イメージ内の機密情報を特定する

  ローカルのコンテナ イメージ内、レジストリ内、およびCI/CDスキャン内でハードコードされた機密情報を見つけます。

• 複数の方法で機密情報を特定します

  正規表現、キーワード、またはエントロピーベースの識別子を使用して、一般的な機密情報や一般的でない機密情報(AWSのアクセス キーやデータベース パスワードなど)を見つけます。

すべての企業には、オープン ソース ライセンスの独自の利用規定があります。コンプライアンス レビューを手動で行い、オープン ソース ライブラリがコンプライアンスに準拠していないことがわかるまで、悠長に待たないでください。Prisma Cloudは、依存関係のオープン ソース ライセンスをカタログ化し、カスタマイズ可能なポリシーに基づいてリポジトリのコミットを警告またはブロックできます。

• コストのかかるオープン ソース ライセンス違反を回避する

  Node.js、Python、Java、Goの依存関係にあるオープン ソース パッケージ ライセンスに基づいて、構築を警告およびブロックします。

• gitおよび非gitのリポジトリをスキャンして問題を特定する

  Prisma CloudはGitHubとネイティブに統合されていますが、twistcliを使用して、あらゆるリポジトリ タイプをスキャンできます。

• デフォルトのルールを使用したり、アラートやブロックをカスタマイズする

  コピーレフト ライセンスや利用自由なライセンスの社内要件を満たすように、ライセンス タイプに基づいてアラートとブロックしきい値を設定します。