Sécurité des containers

Les environnements containerisés induisent des enjeux de configuration uniques par rapport aux monolithes basés sur serveur. C’est pourquoi Prisma Cloud offre plus de 400 contrôles prêts à l’emploi et personnalisables pour améliorer la posture de conformité de ces architectures.

• Historique des audits de conformité

  Surveillez votre taux de conformité total avec Prisma Cloud, établi sur la base d’une vue continue et actualisée de vos containers, ainsi qu’un historique détaillé des analyses.

• Politiques de conformité prédéfinies et personnalisées

  Contrôlez les phases de développement et de déploiement à l’aide de modèles basés sur les principaux régimes réglementaires (PCI DSS, HIPAA, RGPD, STIG DISA ou encore NIST SP 800-190), que vous pouvez utiliser tels quels ou adapter aux besoins de votre entreprise.

• CIS Benchmarks et contrôles propriétaires

  Exploitez les contrôles préconfigurés des CIS Benchmarks ainsi que les propres recherches de Prisma Cloud pour Docker®, Kubernetes, Linux, Windows® et Istio™.

• Définition du niveau de conformité des licences

  Signalez et bloquez automatiquement les licences contrevenant aux politiques de l’entreprise, ou exigez des détails complémentaires, notamment en ce qui concerne leur attribution.

• Gestion de la fiabilité des images

  Appuyez-vous sur des groupes et des images de confiance pour que seules les images sécurisées puissent atteindre l’environnement de production.

• Contrôles de conformité durant le développement et l’exécution

  Mettez en place des garde-fous et définissez des alertes de configuration à chaque étape du cycle de développement, de façon à éviter le développement de correctifs a posteriori et la présence d’erreurs de configuration en production.

Les containers montent en charge automatiquement tout en s’exécutant sur différents environnements. Prisma Cloud protège les containers éphémères à l’aide d’une stratégie prédictive basée sur les menaces, sans ralentir leur exécution. Notre agent veille à la sécurité des containers exécutés de façon autonome sur des plateformes Kubernetes de base ou managées, ainsi que dans les architectures CaaS.

• Sécurité simplifiée via un agent et une console uniques

  Bénéficiez d’une prise en charge des containers dans le cloud et sur site pour l’ensemble des plateformes gérées ou non gérées, ainsi que tous les environnements d’exécution CRI.

• Détection automatique des comportements suspects

  Dressez automatiquement le profil de vos containers (en fonction des comportements associés aux processus, aux réseaux et aux systèmes de fichiers) afin de détecter et de bloquer toute activité néfaste ou suspecte.

• Visibilité réseau sur tous les environnements

  Bénéficiez d’une vue en temps réel de toutes les communications réseau sur vos infrastructures cloud.

• Accélération de la réponse aux incidents et collecte automatique des données forensiques

  Consultez l’historique des évènements précédant ou suivant un incident afin de traquer les menaces et d’intégrer cette variable au cycle de vie applicatif.