Sécurité IaC (Infrastructure as Code)

Bridgecrew s’appuie sur le projet open-source Checkov, l’outil de policy-as-code aux deux millions de téléchargements, qui détecte les erreurs de configuration dans les modèles IaC (Terraform, CloudFormation, Kubernetes, Helm, ARM, infrastructures sans serveur, etc.). Les utilisateurs bénéficient de plusieurs centaines de politiques prêtes à l’emploi, auxquelles ils peuvent ajouter leurs propres règles personnalisées. Bridgecrew améliore Checkov par son expérience utilisateur simplifiée et ses fonctionnalités dédiées aux entreprises.

• Détection des erreurs de configuration

  Checkov compare les modèles IaC à des centaines de politiques prêtes à l’emploi – basées notamment sur les benchmarks du CIS –, ainsi qu’à des contrôles fournis par la communauté.

• Politiques appliquées en contexte

  Checkov inclut des contrôles basés sur les graphes qui autorisent plusieurs niveaux de relations entre les ressources. Des politiques complexes peuvent ainsi être appliquées, comme par exemple un degré de gravité supérieur pour les ressources en connexion directe à Internet.

• Extension des fonctionnalités et des intégrations

  Checkov est extensible par nature, ce qui permet d’y ajouter des politiques et balises personnalisées, ainsi que des CLI dédiées pour les outils d’intégration continue et de DevOps.

• Intégration à Bridgecrew

  Bridgecrew enrichit les fonctionnalités open-source de Checkov en fournissant un historique des analyses, des intégrations supplémentaires, des corrections automatiques et plus encore.

Alors que les développeurs se démènent pour tenir des délais toujours plus serrés, toute notification de violation de politique sans autre forme d’explication ne fait qu’ajouter à leur frustration. C’est pourquoi Bridgecrew inclut des actions de remédiation automatiques et fournit les détails nécessaires pour accélérer la correction des erreurs de configuration.

• Contextualisation des politiques et de la visibilité

  Bridgecrew détecte les infractions aux politiques émanant des ressources et de leurs dépendances. Les politiques peuvent par ailleurs être contextualisées afin de faciliter la gestion des priorités (p. ex, un degré d’urgence élevé pour les violations de politique sur des ressources exposées à Internet).

• Conseils de remédiation actionnables

  Chaque violation de politique est présentée avec des explications et des consignes spécifiques pour corriger l’erreur de configuration.

• Suivi du code et identification de ses auteurs pour accélérer la remédiation

  La traçabilité permet de remonter des ressources cloud vers les modèles IaC et les développeurs ayant modifié le code. Ceci facilite et accélère le travail de remédiation.

• Workflows GitOps

  La remontée des erreurs de configuration cloud jusqu’au code source permet de corriger les problèmes du runtime directement dans le code, préservant ainsi les avantages propres aux modèles IaC en matière d’évolutivité et d’auditabilité.

Intégrez les processus de mise en conformité dès la phase de développement. Bridgecrew et la communauté à l’origine de Checkov ont établi un mapping entre les principaux benchmarks et les modèles IaC. Vous pouvez ainsi vérifier le niveau de conformité avant le déploiement de l’infrastructure cloud.

• Détection des infractions aux benchmarks du CIS

  Bénéficiez d’un audit continu des configurations IaC au regard des benchmarks du CIS (Center for Internet Security).

• Comparaison avec d’autres grands référentiels

  Évaluez vos configurations IaC au regard des exigences des normes SOC2, HIPAA, PCI DSS et plus encore.

• Piste d’audit basée sur l’historique des ressources

  Examinez l’historique des modifications de ressources IaC ayant engendré des problèmes et déclenché une action de remédiation.

• Exportation des rapports propres à chaque framework

  Les rapports produits pour chaque benchmark peuvent être exportés dans un fichier PDF préformaté à des fins d’audits internes ou externes.