開発者のクラウド アカウントおよび一時ホストによって、クラウドの可視化はより難しくなっています。Prisma Cloudは、クラウド環境でのホストの検出と保護を自動化します。マルチクラウド環境全体で、インスタンスを検出して保護します。
APIベースの検出を活用して、さまざまなクラウド環境で実行中のすべてのホストと完全なクラウド メタデータを検出します。
セキュリティ適用範囲のクイック ビューによって、クラウド全体でエージェント保護が行われていない仮想マシンを明らかにします。
ルールベースの自動化されたエージェント インストールにより、保護されていないホストを保護します。アカウントとタグによって範囲を柔軟に定義し、急増する既存インスタンスと将来のインスタンスを保護できます。
ホスト自体とそのノードで実行中のすべてのコンテナを保護する自動インストール エージェントにより、ホストを自動保護します。
クラウド市場のイメージとインハウス イメージ スナップショットにより、特定の使用例向けに事前構築されたカスタムVMイメージが提供されますが、安全とは限りません。Prisma Cloudの自動スキャンを統合して無害化されたVMイメージを作成することで、実行時に既知の脆弱性および設定の問題が検出されるのを防ぎます。
セキュリティをイメージ ファクトリに実装し、作成するDevOpsの速度でセキュリティ スキャンを自動化します。
AMIなどのプライベート イメージや市場のイメージをスキャンして、脆弱なインストール済みコンポーネントを特定し、影響を明らかにします。
開発者チームで活用して安全でコンプライアンスが確保された事前精査済みイメージのセットを作成します。
導入前後に継続的に脆弱性を特定することで、セキュリティを改善し、クラウド環境での暴露のリスクを軽減します。Prisma Cloudは、一元化されたダッシュボードからリアルタイムで脆弱性を検出し、優先順位付けして保護します。
クラウド サーバのフルスタック(OS、アプリケーションおよびコード)にわたって、数分以内に脆弱性を検出します。 パッケージ化されていないソフトウェアのカスタム検出により、盲点を解消します。
環境全体の脆弱性状況をグローバルに把握します。脆弱性の傾向だけでなくホストに影響する上位の脆弱性も明らかにします。 CVSSに基づくリスク スコアとリスク要因、悪用可能な脅威、およびアプリケーションの設定によって、脆弱性の優先順位付けを自動化します。
ホスト、コンテナおよびサーバレス アプリケーション全体のリスクを1つのエージェントとコンソールで表示します。
LinuxおよびWindowsの設定に関する従来のコンプライアンス問題に加えて、クラウド ネイティブ ホストでは、Kubernetesノードやコンテナ ランタイムの正しい設定も必要です。一方で、クラウドVMの寿命は従来のVMよりも短くなっています。Prisma Cloudでは、ホストの状況をエンドツーエンドで継続的に把握するために、ホストのコンプライアンスを実行時にイメージとして評価します。
すべてのホストを包括的に把握します。また、イメージや関数、事前構築済みポリシーやカスタム ポリシーに対して、現在のコンプライアンスの状況を把握します。
CIS、PCI DSS、HIPAA、GDPR、NISTなどの一般的なベンチマークで、Linux、Windows、およびKubernetesのノードベースのポリシーとコンテナベースのポリシーに対して、ホストのコンプライアンスを比較します。
コンテナ カスタム ポリシーと同じフレームワークを使用して、組織のポリシーにカスタム ポリシーを容易に追加します。
VMイメージのコンプライアンス違反をスキャンして、イメージの導入前の標準化を図ります。
仮想マシンは、専用の使用例でのみロックダウンできます。Prisma Cloudはファイルの整合性の監視にランタイム モデリングを活用して、異常を特定するとともに、悪意のあるアプリケーションから保護します。
安全なランタイム動作を自動的にプロファイリングして、異常な動作を警告またはブロックし、攻撃を防御します。
実行中のプロセス、使用しているファイル システム、ホストのログ検査、およびカスタム ランタイム ルール全体にわたって、統合された保護を実現します。
FIMおよびログ検査(ランタイム保護およびコンプライアンス実現の両方の主要な要件)を実施します。
フォレンジックの詳細を時系列で収集して、インシデントにつながるイベントを特定し、インシデント レスポンスを可能にします。
悪意のある動作が明記されたPrisma Cloudリストに基づいて、暗号通貨マイナーなどの動作を警告またはブロックしたり、プロセス、ネットワーキングおよびファイル システム用の独自の許可リストとブロック リストを追加します。
