Gestion de la posture de sécurité cloud (CSPM)

Prisma Cloud offre une visibilité et un contrôle complets sur l’état de sécurité de chaque ressource déployée. Tandis que certaines solutions se contentent d’agréger les données des ressources, Prisma Cloud analyse et normalise les sources de données disparates pour fournir une vue incomparable sur les risques en présence.

• Inventaire des ressources cloud

  Obtenez une visibilité constante sur l’ensemble de votre environnement cloud à partir d’une console unifiée. Notre solution centralisée surveille déjà plus de 4 milliards de ressources à l’échelle de nos clients. Bénéficiez d’une classification automatique des applications et des workloads sur plus de 350 services, et déterminez l’origine des modifications apportées aux ressources tout au long de leur cycle de vie.

• Évaluation des configurations

  Établissez des garde-fous autour de vos configurations, à l’aide de près de 1 500 politiques intégrées sur plus de 350 services cloud. Corrigez automatiquement les erreurs courantes avant qu’elles n’aboutissent à un incident de sécurité. Créez et déployez des politiques personnalisées couvrant l’intégralité de vos réseaux multicloud.

• Gestion de la conformité

  Surveillez en permanence vos niveaux de conformité et générez en un clic des rapports personnalisés correspondant à des régimes réglementaires spécifiques (CIS, RGPD, HIPAA, ISO 27001, NIST 800, PCI DSS, SOC 2, etc.). Facilitez l’investigation et corrigez automatiquement les problèmes de conformité.

• Langage de requête intuitif

  Accédez à des informations opérationnelles et analysez la sécurité de vos déploiements dans le cloud public. Contrôlez les configurations de vos ressources et interrogez les évènements réseau sur différentes plateformes cloud. Transformez les requêtes en politiques personnalisées transverses à tous vos clouds, puis définissez les étapes de remédiation et leurs implications en matière de conformité.

• Remédiation automatique

  Résolvez automatiquement les infractions aux politiques – par exemple, des groupes de sécurité mal configurés – directement depuis la console Prisma Cloud. Envoyez des alertes vers plus de 14 systèmes tiers, notamment l’e-mail, AWS Lambda, Security Hub, PagerDuty®, ServiceNow® et Slack®. Intégrez des outils SOAR tels que Cortex® XSOAR™ pour bénéficier de playbooks de remédiation étape par étape.

Le module de sécurité des données de Prisma Cloud répond aux enjeux de vitesse, de détection et de protection à grande échelle communs aux environnements cloud publics. En combinant l’efficacité d’Enterprise Data Loss Prevention (DLP) et de WildFire® – les services de Palo Alto Networks dédiés respectivement à la prévention des pertes de données et des malwares –, Prisma Cloud offre une solution de sécurité cloud-native complète et intégrée.

• Visibilité et classification des données dans les environnements multicloud

  Fortes d’une visibilité complète sur le niveau de sécurité et de confidentialité des données stockées dans AWS S3 et Azure Storage Blob, vos équipes prennent immédiatement connaissance des ressources de stockage exposées ou accessibles sur des serveurs publics.

• Gouvernance des données

  Déployez des politiques prédéfinies et personnalisables pour identifier les données sensibles telles que les DCP stockées dans des objets publiquement exposés. Activez ou désactivez les profils de conformité pour les DCP, les informations médicales, financières et de propriété intellectuelle en fonction des régimes réglementaires.

• Détection des malwares

  Grâce à WildFire, Prisma Cloud identifie et protège vos ressources contre les menaces connues et inconnues basées sur des fichiers susceptibles d’avoir infiltré vos comptes de stockage cloud.

• Alertes

  Générez des alertes pour chaque objet selon la classification des données, l’exposition de ces dernières et les types de fichiers. Transmettez ces notifications vers AWS SQS, Azure Queuing Services, Splunk® et Webhooks pour avertir les autres équipes à des fins d’investigation et de remédiation.