Container Security

Los responsables de mantener los entornos basados en contenedores se enfrentan a unos retos de configuración mucho más complicados que los planteados por los monolitos basados en servidor. Prisma Cloud ofrece más de 400 comprobaciones de cumplimiento normativo personalizables y listas para usar con el fin de reforzar la estrategia de seguridad de los entornos basados en contenedores.

• Conserve un historial de auditorías de cumplimiento normativo a lo largo del tiempo

  Compruebe su índice de cumplimiento normativo con Prisma Cloud, gracias a vistas actualizadas y continuas de su estrategia de contenedores y a un completo historial de análisis.

• Controle los desarrollos y las implementaciones basados en políticas predefinidas y personalizadas

  Utilice las plantillas de los principales marcos de trabajo, como la norma de seguridad de datos para el sector de las tarjetas de pago (PCI DSS, por sus siglas en inglés), la Ley de Transferibilidad y Responsabilidad del Seguro Sanitario (HIPAA, por sus siglas en inglés), el RGPD, la Guía de Implementación Técnica de Seguridad de la Agencia de Sistemas de Información de Defensa estadounidense (DISA STIG, por sus siglas en inglés) y el SP 800-190 del Instituto Nacional de Estándares y Tecnología estadounidense (NIST, por sus siglas en inglés).

• Implemente las directrices del CIS (Centro para la Seguridad de Internet) y otras comprobaciones comerciales

  Utilice las comprobaciones preconfiguradas de las directrices del CIS y de los resultados de las investigaciones de Prisma Cloud para Docker®, Kubernetes, Linux, Windows® e Istio™.

• Defina niveles de cumplimiento normativo para las licencias

  Reciba alertas y bloquee licencias que no cumplan los requisitos de su organización o que requieran más información, como los datos de atribución, de manera automática.

• Gestione la fiabilidad de las imágenes

  Utilice grupos e imágenes de confianza para que solo lleguen a producción imágenes seguras.

• Añada comprobaciones de cumplimiento normativo durante las fases de desarrollo y tiempo de ejecución

  Reciba alertas e introduzca barreras de protección para las configuraciones erróneas en cada una de las fases del ciclo de desarrollo para disminuir la fricción generada por los parches e impedir que se cuelen errores de configuración en el entorno de producción.

Los contenedores cambian de capacidad automáticamente mientras se ejecutan en distintos entornos. Prisma Cloud emplea medidas de seguridad predictivas y basadas en amenazas para proteger los contenedores efímeros sin aumentar la carga de trabajo. Nuestro agente protege los contenedores que se ejecutan por sí solos tanto en instalaciones de Kubernetes básicas y gestionadas como en entornos CaaS.

• Simplifique la seguridad con un único agente y una única consola

  Utilice contenedores alojados en entornos en la nube y en local con todas las soluciones gestionadas y no gestionadas y en todos los tiempos de ejecución conformes con la interfaz de tiempo de ejecución de contenedores (CRI, por sus siglas en inglés).

• Detecte comportamientos anómalos automáticamente

  Elabore automáticamente perfiles de los contenedores en ejecución según los procesos y el comportamiento de la red y del sistema de archivos. Detecte y bloquee el comportamiento malicioso conocido y anómalo.

• Obtenga visibilidad de la red en cualquier entorno

  Vea en tiempo real todas las comunicaciones de red que establecen los contenedores de todos sus entornos en la nube.

• Responda a los incidentes rápidamente con información forense recopilada de modo automático

  Consulte el historial de eventos relacionados con un incidente dado (tanto los que lo provocaron como los que le sucedieron) para facilitar la búsqueda de amenazas y los análisis del ciclo de vida.