Sécurité CI/CD

Les attaques perpétrées sur les environnements cloud ciblent fréquemment les pipelines CI/CD et la supply chain logicielle, exposant les entreprises à des dangers tels que l’injection de code, le vol d’identifiants, l’exfiltration de données et le vol de propriété intellectuelle. Pour se défendre, les organisations doivent implémenter de nouvelles pratiques de sécurité. En ce sens, l’analyse de vos problèmes de sécurité au regard du top 10 des risques identifiés par l’OWASP vous permet de repérer les vecteurs d’attaques et d’optimiser la protection de votre pipeline CI/CD.

• Visibilité sur la posture de sécurité de votre supply chain logicielle

  Repérez les lacunes dans la protection des sites distants, les configurations non sécurisées et le risque d’empoisonnement de vos pipelines, le tout à l’aide de contrôles cloud-native conçus pour prévenir les attaques en amont.

• Analyse par graphes des chemins d’attaque sur toutes les ressources entrant dans la composition de vos pipelines.

  Les pipelines logiciels sont en effet multidimensionnels et comprennent de nombreux outils et ressources internes et externes que vous devez sécuriser afin de prévenir les attaques.

• Renforcement des pipelines de déploiement

  Prisma Cloud s’appuie sur les meilleurs experts en sécurité CI/CD pour aider les équipes à renforcer durablement la protection de leurs pipelines. Grâce à ces protections, la plateforme empêche les cybercriminels d’exploiter les vulnérabilités CI/CD dans le but de compromettre les environnements de production ou d’exécuter du code malveillant.

• Détection des identifiants exposés dans vos pipelines

  Repérez les identifiants en texte clair présents dans les webhooks et les journaux de vos pipelines, susceptibles d’être dérobés et détournés.

• Création et application de politiques personnalisées sur tout le cycle de développement logiciel

  Intégrez la gestion des vulnérabilités pour analyser les référentiels/registres de code, les pipelines CI/CD et les environnements runtime.

Le seul moyen d’empêcher la mise en production de code non sécurisé consiste à analyser chaque composante de code et dépendance pour s’assurer que le pipeline de déploiement est protégé de façon efficace. La sécurité CI/CD constitue l’un des nombreux cas d’usage auxquels répond la plateforme de protection des applications cloud-native (CNAPP) de Prisma Cloud.

• Identification des risques présents dans le code pendant le développement et les tests

  Vérifiez les packages et les images pour confirmer l’absence de failles de sécurité et de conformité dans les référentiels (p. ex. GitHub) et les registres (Docker, Quay, Artifactory, etc.).

• Déploiements limités aux seuls templates et images validés et autorisés

  Utilisez les fonctionnalités Prisma Cloud de scan de code et d’analyse sandbox des containers pour identifier et bloquer le code infecté et les applications malveillantes avant qu’ils n’atteignent l’environnement de production.

• Collecte d’informations forensiques sur chaque audit ou après chaque incident de sécurité

  Rassemblez automatiquement les données forensiques dans une vue chronologique afin d’accélérer la réponse aux incidents. Ces informations sont consultables depuis Prisma Cloud et peuvent être transmises à d’autres systèmes pour une étude approfondie.

• Contrôle de l’activité au sein de l’environnement runtime

  Gérez les politiques runtime depuis une console centralisée pour placer la sécurité au cœur de chaque déploiement. L’alignement des incidents sur le framework MITRE ATT&CK®, les analyses forensiques détaillées ainsi que les métadonnées enrichies aident les équipes SOC à pister les menaces pesant sur les workloads cloud-native éphémères.

• Sécurité contextualisée

  Détectez et éliminez les erreurs de configuration et les vulnérabilités conduisant à des compromissions de données et des problèmes de conformité pendant le runtime, et ce grâce à un inventaire complet des ressources de développement cloud, une évaluation des configurations, des remédiations automatisées et plus encore.