Protection des workloads cloud

Les applications cloud-native nécessitent des contrôles sur mesure pour gagner en visibilité sur l’état de conformité et s’assurer que les infrastructures dynamiques et éphémères ne sortent pas des cadres réglementaires. C’est pourquoi Prisma Cloud offre une vue temps réel et historique du statut de conformité des hôtes, des containers et des fonctions sans serveur.

• Une solution unique pour une conformité assurée

  Surveillez la posture de conformité depuis un tableau de bord centralisé englobant à la fois les hôtes, les containers, les fonctions sans serveur, Kubernetes et Istio®.

• Plus de 400 contrôles personnalisables pour les applications cloud-native

  Couvrez les principaux régimes réglementaires (PCI DSS, HIPAA, RGPD et NIST SP 800-190) à l’aide de modèles préconfigurés.

• Exploitez les CIS Benchmarks

  Implémentez ou personnalisez des contrôles basés sur les spécifications du CIS, avec prise en charge des benchmarks AWS®, Docker®, Kubernetes et Linux.

• Contrôle de fiabilité des images

  Utilisez Trusted Images pour garantir que les composants applicatifs proviennent uniquement de sources autorisées.

• Intégration de la conformité tout au long du cycle applicatif

  Prévoyez des contrôles de conformité tout au long du cycle de vie des applications afin d’éviter ou de signaler toute erreur de configuration dans l’environnement de production.

La montée en charge dynamique des applications cloud-native requiert une protection automatisée contre les menaces et les activités suspectes. C’est pourquoi Prisma Cloud veille à la sécurité des hôtes, des containers et des déploiements sans serveur sur l’ensemble de vos environnements (clouds publics, privés ou infrastructures sur site).

• Protection unifiée à l’aide d’un agent unique

  Sécurisez toutes vos ressources à partir d’une solution unifiée : Prisma Cloud prend en charge les hôtes Linux et Windows, les containers et les plateformes Kubernetes, ainsi que les technologies émergentes comme le PaaS et le serverless.

• Automatisation de la sécurité

  Appliquez automatiquement les politiques de base sur les activités liées aux processus, systèmes de fichiers et réseaux pour protéger votre entreprise dans son intégralité.

• Collecte des analyses forensiques après audit ou incident de sécurité

  Rassemblez automatiquement les données forensiques dans une vue chronologique afin d’accélérer la réponse aux incidents. Ces informations sont consultables depuis Prisma Cloud et peuvent être transmises à d’autres systèmes pour une étude approfondie.

• Contrôle de l’activité au sein de vos environnements

  Gérez les politiques d’exécution (runtime) depuis une console centralisée pour placer la sécurité au cœur de chaque déploiement.

• Contextualisation des données pour les équipes du SOC

  La cadrage des incidents sur le framework MITRE ATT&CK, les analyses forensiques détaillées ainsi que les métadonnées enrichies facilitent la tâche des équipes SOC chargées d’identifier et de pister les menaces pesant sur les workloads cloud-native éphémères.

Exécutez dans un environnement isolé et sécurisé les images de containers susceptibles de contenir des packages obsolètes et vulnérables, voire des malwares issus de référentiels externes. Avec la sandbox d’analyse d’image, vous pouvez identifier les risques et les dépendances suspectes profondément enfouis dans votre supply chain logicielle et passés sous le radar des analyses statiques.

• Capture du profil détaillé d’exécution du container

  Scannez en dynamique les images dans une sandbox virtuelle et listez les processus, les fonctions réseau et les évènements de fichiers système activés ou intervenus au cours de l’analyse. Bénéficiez d’une vue d’ensemble du comportement du container à l’exécution.

• Évaluation du risque

  Scannez vos containers à la recherche de comportements suspects ou anormaux (malwares, cryptomineurs, scans de ports, fichier binaire ou module kernel modifié, etc.).

• Intégration des analyses dynamiques dans le workflow

  Adoptez une approche shift-left en intégrant des fonctionnalités d’analyse d’image en sandbox directement dans vos workflows CI/CD.

Les workloads et les applications cloud évoluent en permanence. Pour les protéger, les entreprises doivent mettre en place des contrôles agiles et intégrés couvrant toute la stack. Seule la solution Prisma Cloud propose des analyses sans agent et une protection basée sur des agents pour vous offrir toute la flexibilité dont vous avez besoin.

• Analyses sans agent pour plus de visibilité

  Augmentez votre visibilité sans déployer de fonctionnalités de prévention ou de blocage. L’analyse sans agent vous permet d’évaluer rapidement le risque de sécurité (CVE, erreurs de configurations, etc.).

• Protection basée sur des agents pour des éclairages détaillés

  Sécurisez vos applications cloud-native grâce à un framework unifié d’agents garant d’une défense en profondeur (Defense-in-Depth). La protection basée sur des agents offre une visibilité forensique approfondie et des politiques préventives permettant de bloquer les activités suspectes.

• Tableau de bord centralisé et moteur de politiques unifié, compatibles avec les deux approches

  Prisma Cloud est la seule solution du marché à réunir des capacités de sécurité avec ou sans agent dans un seul et même tableau de bord.