Serverless Security

Proteger las funciones empieza por conocer y controlar las vulnerabilidades antes de implementar y ejecutar los paquetes. Prisma Cloud analiza y supervisa las funciones continuamente en busca de vulnerabilidades. Empiece con herramientas de integración continua y repositorios sin servidor integrados y continúe con el tiempo de ejecución para ver todo el ciclo de vida.

• Priorice las vulnerabilidades importantes en todas las funciones

  Identifique las vulnerabilidades de máxima prioridad en función de su calificación del riesgo y nivel de exposición en todas las funciones y capas de Lambda, tanto del repositorio como del tiempo de ejecución.

• Reciba indicaciones para corregirlas y actualizarlas rápidamente

  Para cada vulnerabilidad detectada, se incluyen información sobre los paquetes e indicaciones para la corrección.

• Bloquee las funciones que superen los límites de riesgo

  Utilice integraciones de CI y mecanismos de protección del tiempo de ejecución para suspender compilaciones y evitar la implementación de funciones con vulnerabilidades que superen los niveles de riesgo máximos definidos por usted.

• Evalúe la estrategia de sus repositorios en todo momento

  Obtenga una descripción general actualizada de las vulnerabilidades que afectan a sus funciones gracias a que Prisma Cloud analiza continuamente los repositorios para compararlos con nuestra base de datos de vulnerabilidades.

En materia de seguridad, cuanto antes se identifiquen los motivos de alarma, más fácil será ponerles solución. Los desarrolladores se enteran de las vulnerabilidades y los errores de configuración mediante las herramientas de DevOps, que les proporcionan indicaciones para corregirlos y para reforzar y proteger sus funciones.

• Integración con las herramientas más extendidas

  Aproveche las herramientas de análisis de vulnerabilidades y cumplimiento normativo gracias a las integraciones con herramientas de CI y para repositorios Git.

• Comentarios y barreras de protección

  Establezca umbrales para activar alertas y bloquear las compilaciones y desarrollos de funciones que contengan vulnerabilidades y errores de configuración graves.

• Visualización del estado y las tendencias de las funciones compiladas y almacenadas

  Vea todas las compilaciones a la vez, a lo largo del tiempo y en detalle, con priorización de riesgos basada en las calificaciones de riesgo y el nivel de exposición real.

• Compatibilidad con los repositorios de nube pública más usados

  Supervise continuamente las funciones almacenadas en repositorios de AWS®, Azure® y Google Cloud.