Seguridad de la infraestructura como código (IaC)

Bridgecrew se basa en el proyecto de código abierto Checkov, una herramienta de política como código descargada millones de veces que comprueba si hay errores de configuración en las plantillas de IaC, como las de Terraform, CloudFormation, Kubernetes, Helm, ARM Templates y Serverless Framework. Los usuarios pueden aprovechar cientos de políticas listas para usar y añadir reglas personalizadas. Bridgecrew mejora las capacidades de Checkov con funciones empresariales y una experiencia del usuario simplificada.

• Compruebe si hay errores de configuración en las políticas

  Checkov compara las plantillas de IaC con cientos de políticas listas para usar basadas en guías de referencia como las del Centro de Seguridad para Internet (CIS, por sus siglas en inglés) y otras comprobaciones proporcionadas por la comunidad.

• Utilice políticas basadas en el contexto

  Las políticas de Checkov incluyen comprobaciones basadas en gráficas que admiten varios niveles de relaciones entre los recursos para políticas complejas, como la definición de unos umbrales de gravedad más altos para los recursos de Internet.

• Amplíe las funciones e integraciones

  Checkov está pensado para poder ampliarse gracias a la capacidad de añadir políticas y etiquetas personalizadas e interfaces de línea de comandos (CLI, por sus siglas en inglés), que se añaden a las herramientas de DevOps, como las de integración continua.

• Integración con Bridgecrew para ampliar sus funciones

  Bridgecrew mejora las funciones de código abierto de Checkov para proporcionar un historial de análisis, integraciones adicionales y correcciones automáticas, entre otras cosas.

A los desarrolladores, que muchas veces hacen su trabajo lo más rápido posible para cumplir los plazos, les resulta muy frustrante que las políticas se infrinjan sin explicación. Bridgecrew incluye, además de correcciones automáticas para muchas políticas, directrices para que todas las políticas faciliten instrucciones detalladas para corregir los errores de configuración.

• Visibilidad y políticas basadas en el contexto

  Bridgecrew muestra las infracciones de políticas cometidas por los recursos y sus dependencias. Para facilitar la priorización, las políticas pueden clasificarse según el contexto (p. ej., aplicar un nivel de gravedad superior a las infracciones expuestas en Internet).

• Indicaciones prácticas

  Para cada infracción, se ofrecen una serie de directrices útiles sobre el error de configuración e indicaciones para corregirlo.

• Rastreo de la nube hasta el código para identificar a los propietarios del código y agilizar las correcciones

  Se puede realizar un seguimiento de los recursos en la nube hasta las plantillas de IaC para determinar la persona que modificó el código y encontrar rápidamente el recurso y equipo adecuados de cara a corregir los problemas.

• Flujos de trabajo de GitOps

  Rastrear los errores de configuración en la nube hasta llegar al código permite corregir en el código los problemas identificados en el tiempo de ejecución para seguir disfrutando de la escalabilidad y auditabilidad características de las plantillas de IaC.

Empiece a cumplir la normativa en la fase de desarrollo. Bridgecrew y la comunidad que está detrás de Checkov han aplicado las directrices más extendidas a las plantillas de IaC para, antes de implementar la infraestructura en la nube, comprobar si existen problemas relacionados con el cumplimiento normativo.

• Compruebe si se infringen las directrices del CIS

  Audite las configuraciones de la infraestructura IaC continuamente y compruebe si cumplen las directrices del CIS.

• Compare las configuraciones de los recursos con otras guías de uso generalizado

  Compare las configuraciones de la infraestructura IaC con los requisitos de los Controles del Sistema y Organizaciones, la Ley de Transferibilidad y Responsabilidad del Seguro Sanitario y la norma de seguridad de datos para el sector de las tarjetas de pago (SOC2, HIPAA y PCI-DSS, respectivamente, por sus siglas en inglés), entre otros.

• Lleve un registro de auditoría basado en el historial de recursos

  Revise el historial de cambios en la configuración para los recursos de IaC que provocaron los problemas y las correcciones.

• Exporte informes en distintos marcos de directrices

  Los informes basados en las directrices pueden exportarse a un documento de PDF preformateado para su revisión interna o para su uso en auditorías externas.