Visibilidad, cumplimiento normativo y gobernanza

Mantener un inventario de los recursos actualizado requiere aplicar funciones de detección continua y clasificación automática tan pronto como se implementen recursos nuevos. Gracias a que Prisma Cloud también lleva un registro de las modificaciones en la configuración, los usuarios saben exactamente cuándo surgió un problema de seguridad y quién lo provocó, lo que simplifica la investigación forense y las auditorías.

• Un único panel para todos sus recursos en la nube

  Haga un seguimiento continuo de sus recursos en varias nubes y consulte el nivel de riesgo de cada uno de ellos desde un único panel para garantizar una protección completa.

• Compatibilidad con las cinco mayores nubes del mundo

  Disfrute de una protección completa para todos sus activos, compatible con AWS®, Azure®, Google Cloud, Alibaba Cloud y Oracle Cloud Infrastructure.

• Clasificación detallada de los recursos

  Utilice los metadatos de las API para determinar automáticamente los tipos de recursos que componen cada entorno, carga de trabajo y aplicación. Saber qué tipos de recursos se tienen implementados resulta decisivo a la hora de establecer la estrategia de seguridad.

• Visualización de los riesgos actuales y pasados

  Lleve un seguimiento del nivel de riesgo de los activos en tiempo real y obtenga el contexto histórico a partir de los detallados análisis de los registros de auditoría.

Refuerce la seguridad y obtenga información operativa acerca de sus implementaciones en entornos de nube pública. Realice comprobaciones de configuración de los recursos y consulte eventos de la red en distintas plataformas en la nube. Convierta las consultas en políticas personalizadas compatibles con cualquier nube y defina pasos de corrección e implicaciones de cumplimiento normativo.

• Obtenga información de inmediato

  Realice comprobaciones de configuración de los recursos implementados en distintas plataformas en la nube y obtenga un nivel insuperable de visibilidad e información sobre los eventos que afectan a los usuarios y a la red.

• Formule prácticamente cualquier pregunta

  Busque la configuración de los recursos en la nube, audite todos los accesos a las API y las consolas de su entorno en la nube o consulte eventos de la red en tiempo real en su entorno con unos gráficos de red que describen el tráfico real entre los distintos recursos.

• Elabore políticas compatibles con cualquier nube

  Convierta cualquier consulta en una política independiente del tipo de nube con un solo clic. Asigne a cada política ciertos marcos de cumplimiento normativo y medidas de corrección para garantizar una experiencia fluida en todos los entornos de varias nubes.

Prisma Cloud ofrece complementos de software que permiten a los desarrolladores realizar evaluaciones de la configuración y el cumplimiento normativo de las plantillas de la infraestructura como código (IaC, por sus siglas en inglés) —incluyendo las de AWS CloudFormation, las de Terraform de HashiCorp y los archivos YAML de implementación de Kubernetes— y reducir, así, el riesgo en los entornos de producción.

• Detecte errores de configuración en las primeras etapas del desarrollo

  Ofrezca a los desarrolladores y los equipos de DevOps visibilidad de las configuraciones de su infraestructura directamente en sus herramientas de desarrollo.

• Utilice complementos nativos optimizados para los kits de herramientas de los desarrolladores

  Aproveche los numerosos complementos disponibles para las herramientas de entornos de desarrollo integrados, de gestión de la configuración de software, de integración continua y de desarrollo continuo (IDE, SCM, CI y CD, respectivamente, por sus siglas en inglés) que utilizan los desarrolladores. Gracias a este enfoque integrado, los desarrolladores pueden analizar sus plantillas de IaC directamente en los productos que utilizan para crear e implementar su código.

• Mantenga un inventario de DevOps para lograr una visibilidad centralizada

  Obtenga, además de total visibilidad de cada recurso implementado, una visibilidad centralizada de los resultados de los análisis de la IaC, incluyendo detalles concretos como qué políticas se han infringido.

• Establezca políticas globales para las operaciones de desarrollo

  Facilite la colaboración entre el equipo de seguridad y el de DevOps para aplicar políticas que abarquen sus ciclos de compilación e implementación a fin de reducir los riesgos.