Proteção de cargas de trabalho na nuvem

Os aplicativos nativos da nuvem exigem controles criados especificamente para obter visibilidade da postura de conformidade e manter a conformidade para infraestruturas dinâmicas e efêmeras. O Prisma Cloud oferece visualizações de históricos e em tempo real do status de conformidade para hosts, contêineres e funções sem servidor.

• Alcance a conformidade a partir de uma única solução

  Monitore centralmente a postura de conformidade com um único painel que abrange hosts, contêineres e funções sem servidor, bem como Kubernetes e Istio®.

• Use mais de 400 verificações personalizáveis para aplicativos nativos da nuvem

  Cubra as principais estruturas, incluindo PCI DSS, HIPAA, GDPR e NIST SP 800-190, com modelos de conformidade pré-criados.

• Aproveite os Benchmarks CIS:

  Implemente ou personalize verificações com base em Benchmarks CIS, com cobertura aprovada para AWS®, Docker®, Kubernetes e Benchmarks Linux CIS.

• Garanta a confiança da imagem

  Use imagens confiáveis para garantir que os componentes do aplicativo sejam originados apenas de fontes autorizadas.

• Integre a conformidade em todo o ciclo de vida do aplicativo

  Adicione verificações de conformidade como parte do ciclo de vida completo do aplicativo, para alertar ou impedir que configurações incorretas em seus aplicativos cheguem à produção.

Os aplicativos nativos da nuvem são dimensionados dinamicamente, exigindo uma abordagem de proteção moderna e automatizada que protege os aplicativos de atividades e ameaças indesejadas. Com o Prisma Cloud, garanta que hosts, contêineres e aplicativos sem servidor estejam seguros – esteja você executando em nuvens públicas, nuvens privadas ou no local.

• Unifique a proteção com um único agente

  Proteja todos eles em uma única solução: o Prisma Cloud suporta hosts Linux e Windows, contêineres e Kubernetes, bem como tecnologias emergentes como PaaS e sem servidor.

• Automatize a segurança sem esforço manual desnecessário

  Automatize as políticas de linha de base em todo o processo, sistema de arquivos e atividade de rede para obter segurança em escala empresarial.

• Capture análises forenses detalhadas de cada auditoria ou incidente de segurança

  Reúna de forma automática e segura detalhes forenses em uma poderosa visualização de linha do tempo para permitir a resposta a incidentes. Você pode visualizar os dados no Prisma Cloud ou enviá-los para outros sistemas para uma análise mais profunda.

• Impeça a atividade em qualquer ambiente

  Gerencie políticas de tempo de execução a partir de um console centralizado para garantir que a segurança esteja sempre presente como parte de cada implantação.

• Habilite suas equipes SOC com dados ricos em contexto

  Com o mapeamento de incidentes para a estrutura MITRE ATT&CK, juntamente com análise forense detalhada e metadados avançados, elimina os desafios para as equipes de SOC na identificação e rastreamento de ameaças para cargas de trabalho efêmeras nativas da nuvem.

Obtenha e execute com segurança imagens de contêineres que possivelmente contenham pacotes desatualizados e vulneráveis e malware incorporado de repositórios externos. Com a área limitada para análise de imagem, você pode expor riscos e identificar dependências suspeitas enterradas profundamente em sua cadeia de suprimentos de software que, de outra forma, seriam perdidas pela análise estática.

• Receba o perfil de tempo de execução detalhado do contêiner

  Procure imagens dinamicamente em uma área limitada em máquina virtual coletando processos, redes e eventos do sistema de arquivos que ocorreram enquanto o contêiner estava sendo executado na área limitada. Os eventos são exibidos para obter uma visão geral do comportamento do contêiner em tempo de execução.

• Avalie o risco de uma imagem

  Procure por comportamento de contêiner suspeito e anômalo, como malware, criptomineradores, varredura de portas, modificação de módulo binário ou Kernel modificado.

• Incorpore análises dinâmicas ao seu fluxo de trabalho

  Realize a segurança “shift left” do contêiner integrando a área limitada de análise de imagem nos fluxos de trabalho de CI/CD.

Cargas de trabalho e aplicativos na nuvem evoluem constantemente. As organizações precisam de controles ágeis e integrados para garantir que toda a pilha esteja protegida. Somente o Prisma Cloud oferece a flexibilidade de usar proteções sem agentes e baseadas em agentes para atender às suas necessidades.

• Varredura sem agente para fácil visibilidade

  Obtenha visibilidade rápida sem implantar recursos preventivos ou de bloqueio. A varredura sem agente fornece avaliações rápidas de risco, incluindo CVEs conhecidos, configurações incorretas e outros problemas de segurança.

• Proteção baseada em agente para recomendações profundas

  A estrutura de agente unificada é compatível com defesa profunda para proteger aplicativos nativos da nuvem. A proteção baseada em agentes fornece visibilidade forense profunda e políticas preventivas para bloquear e interromper atividades suspeitas.

• Um único painel e um único mecanismo de política para ambas as abordagens

  O Prisma Cloud é a única solução do setor que oferece segurança sem agente e baseada em agente, tudo gerenciado a partir de um único local.