Sécurité des containers et des environnements Kubernetes

Gagnez en visibilité sur l’ensemble des dépendances de vos containers durant les phases de développement, de déploiement et d’exécution. Cortex Cloud agrège et priorise en continu les vulnérabilités au sein des pipelines CI/CD et des containers – qu’ils soient exécutés sur hôtes ou fournis sous forme de service (CaaS) – dans les environnements cloud publics et privés.

• Priorisation des actions de remédiation

  Priorisez les risques sur toutes les CVE connues, bénéficiez de conseils de remédiation et d’une analyse d’images par couche grâce aux listes des dix principales vulnérabilités détectées.

• Garde-fous, alertes et blocages adaptés au niveau de gravité

  Contrôlez le degré de sévérité des alertes et des blocages pour les services individuels ou groupés, durant le développement et à l’exécution.

• Précision inégalée

  Réduisez le nombre de faux positifs grâce à l’apport de plus de 30 sources de données en amont. Cortex Cloud met tout en œuvre pour ne fournir que des informations de vulnérabilité parfaitement fiables aux développeurs et aux équipes de sécurité.

• Informations de vulnérabilité tout au long du cycle de vie

  Intégrez la gestion des vulnérabilités pour analyser les référentiels/registres de code, les pipelines CI/CD et les environnements runtime.

Pour être pleinement efficace, la protection des containers doit être soumise à une stratégie de détection et de résolution des problèmes à chaque étape du cycle de vie applicatif. L’avantage des workflows CI/CD est qu’ils permettent d’intégrer des contrôles de sécurité automatisés aux processus de développement existants, réduisant du même coup la charge de travail des développeurs et des équipes de sécurité.

• Analyse des référentiels et des registres de code

  Vérifiez le code source et les images dans les référentiels (p. ex. GitHub) et les registres (Docker, Quay, Artifactory, etc.) pour vous assurer de leur conformité et de l’absence de failles.

• Images de confiance, déploiements sécurisés

  N’acceptez que des groupes et des images de confiance pour que seules des images sûres atteignent l’environnement de production.

• Sécurité intégrée aux outils CI

  Cortex Cloud fournit des intégrations aux outils CI tels que Jenkins, GitHub Actions, CircleCI, AWS CodeBuild, Azure DevOps et Google Cloud Build afin de faciliter le signalement et le blocage des images problématiques.

• Analyse de la composition logicielle (SCA) à chaque étape

  Obtenez les détails de vulnérabilité des packages et des licences open-source à partir de la CLI et des analyses des dépôts de code.

Les environnements d’exécution de containers et les plateformes Kubernetes tolèrent par défaut des accès trop permissifs. Afin de réduire la surface d’attaque, Cortex Cloud verrouille les droits des utilisateurs ainsi que l’accès au plan de contrôle de Docker et Kubernetes.

• Contrôle des accès aux commandes Docker

  Établissez un contrôle granulaire des autorisations d’accès aux commandes Docker sur chacun de vos environnements.

• Sécurisation des secrets au sein des containers

  Cortex Cloud s’intègre aux outils de gestion dédiés tels que CyberArk et HashiCorp pour protéger les secrets et les injecter en toute sécurité dans les containers, en fonction des besoins.

• Mise en œuvre des politiques via Open Policy Agent

  Créez facilement des politiques sous forme de code et appliquez les décisions d’OPA.

• Automatisation et agrégation des journaux détaillés

  Générez, collectez et agrégez automatiquement les données d’audits de vulnérabilité, de violations de conformité et d’événements runtime au sein d’un tableau de bord centralisé et interrogeable.