DevSecOps

IaC(Infrastructure as Code)는 프로덕션에 구축하기 전에 코드로 클라우드 인프라를 보호할 기회입니다. Prisma Cloud는 자동화를 사용하여 소프트웨어 개발 수명 주기 전체적으로 보안을 적용하고, DevOps 툴링에 Terraform, CloudFormation, Kubernetes, Dockerfile, Serverless 및 ARM 템플릿을 위한 워크플로에 보안을 포함합니다.

• 코드로 클라우드 구성 오류 검사 자동화

  소프트웨어 개발 수명 주기의 각 단계에서 구성 오류를 자동으로 검사합니다.

• 오픈 소스 및 커뮤니티의 힘 활용

  Bridgecrew가 빌드 타임 스캔을 위해 구축한 오픈 소스 도구인 Checkov는 활발한 커뮤니티의 지원을 받고 있으며, 다운로드 횟수는 수백만 회에 달합니다.

• 개발자 도구에서 구성 오류 검사 포함

  Bridgecrew는 개발자가 기존 워크플로에서 코드를 보호하는 데 도움이 되는 IDE, VCS 및 CI/CD 툴링을 위한 네이티브 통합을 제공합니다.

• 구성 오류에 대한 심층 컨텍스트 포함

  Bridgecrew는 IaC 리소스에 대한 의존성과 가장 최근 개발자 수정자를 추적하여 대규모 팀에서 협업을 개선합니다.

• 자동 피드백, 코드로 된 수정 사항 제공

  구성 오류에 대한 풀 요청을 자동화하고, 확인된 구성 오류에 대한 수정 사항을 커밋합니다.

기존 보안 테스트는 별도의 도구를 사용하여 조직별로 실행하기 때문에 사일로가 생겨나고 제어 기능을 복제하기 어렵습니다. Prisma Cloud는 코드형 정책으로 복제, 버전 관리 및 라이브 코드 리포지토리 테스트가 가능한 제어 기능을 코드에 내장합니다.

• 코드를 사용한 정책 설정 및 관리

  IaC 템플릿의 체크리스트, 스킵리스트, 그래프 기반 맞춤형 정책을 Python과 YAML으로 정의, 테스트 및 버전 관리합니다.

• 코드로 계정 및 에이전트 구축, 구성

  Terraform을 사용하여 계정을 온보딩하고 에이전트를 구축하며 런타임 정책을 구성합니다(예: OpenAPI 및 Swagger 파일 기반 입력 및 보호).

• 구성 오류에 기본 및 맞춤형 수정 사항 활용

  Prisma Cloud는 코드에 내장된 사용자 지정 수정 사항 수백 가지를 기본으로 제공하므로 클라우드 리소스와 IaC 템플릿에 맞춤형 수정 사항을 추가할 수 있습니다.

• 작성 중인 코드에 직접 피드백 제공

  IaC 템플릿은 자동 수정, 풀/병합 요청 명령, 풀/병합 요청 자동 수정으로 직접 피드백을 받습니다.

악성 행위자가 자격 증명이 노출된 온라인을 찾아서 악용하는 데는 1분이면 충분합니다. Prisma Cloud를 사용해서 프로덕션 전에 암호를 찾으세요. 개발 환경과 빌드 타임에서 서명과 휴리스틱을 사용하여 IaC 템플릿과 컨테이너 이미지에서 암호를 찾아서 제거할 수 있습니다.

• IaC 템플릿에서 암호 찾기

  IDE, CLI, 커밋 전, CI/CD 툴링의 IaC 템플릿에서 암호와 토큰을 식별합니다.

• 컨테이너 이미지의 암호 식별

  레지스트리와 CI/CD 스캔에서 컨테이너 이미지에 하드코딩된 암호를 로컬에서 찾아냅니다.

• 여러 가지 방식으로 암호 식별

  정규식, 키워드, 엔트로피 기반 식별자를 사용하여 일반적인 암호와 일반적이지 않은 암호(예: AWS 액세스 키, 데이터베이스 암호)를 찾아냅니다.

기업마다 오픈 소스 라이선스에 대한 허용 가능한 사용 정책이 있습니다. 수동으로 규정 준수 상태를 검토할 때 규정을 위반한 오픈 소스 라이브러리가 발견되기만을 기다리지 마세요. Prisma Cloud는 의존성에 대한 오픈 소스 라이선스를 카탈로그로 기록하고, 맞춤형 정책에 따라 리포지토리 커밋을 알리거나 차단할 수 있습니다.

• 비용이 많이 들어가는 오픈 소스 라이선스 규정 위반 예방

  Node.js, Python, Java 및 Go 종속성에서 오픈 소스 패키지 라이선스에 따라 알림을 보내고 빌드를 차단합니다.

• git 리포지토리와 그 외의 리포지토리에서 문제 스캔

  Prisma Cloud는 GitHub와 네이티브 통합을 제공하지만 twistcli를 사용하여 모든 리포지토리 유형을 스캔할 수 있습니다.

• 기본 규칙을 사용하거나 알림 및 차단 사용자 정의

  카피레프트 및 허용적 라이선스에 대한 내부 요구사항에 맞게 라이선스 유형별로 알림과 차단 임계값을 설정합니다.