DevSecOps

De par sa nature même, l’IaC permet de sécuriser l’infrastructure cloud directement dans le code, avant que cette dernière n’atteigne l’environnement de production. Prisma Cloud rationalise la sécurité tout au long du cycle de développement logiciel, grâce d’une part à ses fonctions d’automatisation et d’autre part à son intégration aux workflows dans les outils DevOps (modèles Terraform, CloudFormation, Kubernetes, Dockerfile, Serverless et ARM).

• Inspection automatique des configurations cloud dans le code

  Ajoutez des contrôles automatisés afin de détecter toute erreur de configuration à chaque étape du cycle de développement.

• Outil et communauté open-source

  Checkov, l’outil d’analyse IaC open-source de Bridgecrew, bénéficie du soutien d’une communauté active et a déjà été téléchargé plusieurs millions de fois.

• Intégration des vérifications de configuration dans les outils de développement

  Bridgecrew s’intègre nativement aux environnements IDE, aux systèmes VCS et aux outils CI/CD pour aider les développeurs à sécuriser le code dans leurs workflows.

• Contextualisation des erreurs de configuration

  Bridgecrew piste automatiquement les dépendances de ressources IaC, ainsi que les auteurs des modifications les plus récentes pour améliorer la collaboration au sein des équipes de grande taille.

• Feedback et corrections automatiques du code

  Automatisez les commentaires de révision du code ainsi que la correction des pull requests et des commits pour éliminer les mauvaises configurations.

Les tests de sécurité traditionnels sont confiés à des équipes distinctes, qui utilisent des outils disparates. Cette approche cloisonnée rend donc les contrôles extrêmement difficiles à répliquer. Les politiques sous forme de code (Policy-as-Code) de Prisma Cloud intègrent des contrôles de sécurité en amont, directement dans le code. Ils sont faciles à reproduire, sous gestion de version et testés par rapport aux référentiels de code live.

• Conception et contrôle des politiques dans le code

  Définissez, testez et gérez sous version les check-lists, les skip-lists et les politiques personnalisées basées sur les graphes dans Python et YAML pour les modèles IaC.

• Déploiement et configuration des comptes et agents dans le code

  Utilisez Terraform pour intégrer des comptes, déployer des agents et configurer des politiques d’exécution, notamment l’ingestion et la protection basées sur les fichiers OpenAPI et Swagger.

• Correctifs prêts à l’emploi et personnalisés

  Prisma Cloud embarque des centaines de correctifs personnalisés intégrés sous forme de code et vous permet d’ajouter vos propres corrections pour les ressources cloud et les modèles IaC.

• Intégration directe du feedback

  Les modèles IaC affichent des commentaires et des correctifs automatiques pour les pull/merge requests.

Les attaquants n’ont besoin que d’un bref instant pour détecter et détourner des identifiants exposés en ligne. Grâce à Prisma Cloud, vos équipes recourent aux signatures et à l’heuristique pour repérer et supprimer les secrets contenus dans les modèles IaC et les images de containers, dans les environnements de développement et pendant la compilation.

• Détection des secrets au sein des modèles IaC

  Identifiez les mots de passe et les jetons dans les modèles IaC au sein des environnements IDE, des CLI, des hooks pre-commit et des outils CI/CD.

• Identification des secrets dans les images de containers

  Repérez les secrets codés en dur dans les images de containers, les registres et les analyses CI/CD.

• Différentes méthodes de repérage des secrets

  Utilisez des expressions régulières, des mots clés ou des identificateurs basés sur l’entropie afin de localiser les secrets tels que les clés d’accès AWS et les mots de passe des bases de données.

Chaque entreprise possède ses propres politiques d’utilisation de licences open-source. Toutefois, n’attendez pas une inspection manuelle pour découvrir la non-conformité d’une bibliothèque de ressources logicielles libres : Prisma Cloud répertorie pour vous les licences open-source afin d’identifier leurs dépendances. La plateforme peut alors signaler ou bloquer les commits de référentiels grâce à des règles personnalisables.

• Évitez les coûts liés aux violations de licences open-source

  Signalez et bloquez les builds basés sur des licences de packages open-source dans les dépendances Node.js, Python, Java et Go.

• Analysez les référentiels Git et autres

  Prisma Cloud s’intègre nativement à GitHub mais peut aussi analyser n’importe quel type de référentiel via twistcli.

• Utilisez des règles par défaut ou personnalisées pour les alertes et le blocage

  Définissez des seuils d’alerte et de blocage en fonction du type de licence pour répondre aux exigences internes propres au copyleft et aux ressources permissives.