Seguridad de contenedores

Las personas que mantienen entornos de contenedores se enfrentan a desafíos de configuración únicos en comparación con los monolitos basados en servidores. Prisma Cloud proporciona más de 400 verificaciones de cumplimiento listas para usar y personalizables para mejorar la postura en entornos en contenedores.

• Mantenga un historial de auditoría de cumplimiento en el tiempo

  Vea su índice de cumplimiento total con Prisma Cloud, en función de vistas continuas y actualizadas de la postura de su contenedor, así como un historial completo de escaneos anteriores.

• Controle las compilaciones y las implementaciones en función de políticas personalizadas y preconstruidas

  Utilice plantillas de marcos líderes, incluidos PCI DSS, HIPAA, GDPR, DISA STIG y NIST SP 800-190, y personalícelas según las necesidades de su organización.

• Implemente puntos de referencia de CIS y verificaciones de propiedad

  Aproveche las comprobaciones preconfiguradas de CIS Benchmarks y la investigación de Prisma Cloud para Docker®, Kubernetes, Linux, Windows® e Istio™.

• Establezca niveles de cumplimiento de licencias

  Alerte y bloquee automáticamente las licencias que no cumplan con los requisitos de su organización o que requieran detalles adicionales, como la atribución.

• Administre la confianza de la imagen

  Aproveche los grupos de confianza y las imágenes de confianza para permitir que solo las imágenes seguras lleguen a producción.

• Agregue verificaciones de cumplimiento durante la compilación y el tiempo de ejecución

  Proporcione alertas y medidas de seguridad para configuraciones incorrectas en cada paso del ciclo de vida de desarrollo para disminuir la fricción de los parches y evitar configuraciones incorrectas en producción.

Los contenedores se escalan automáticamente mientras se ejecutan en una variedad de entornos. Prisma Cloud protege los contenedores efímeros mediante protección predictiva y basada en amenazas sin agregar gastos generales. Nuestro agente protege los contenedores que se ejecutan de forma independiente en Vanilla y Kubernetes administrados, así como en entornos CaaS.

• Simplifique la seguridad con un solo agente y consola

  Aproveche la compatibilidad con contenedores en entornos locales y en la nube en todas las ofertas gestionadas y no gestionadas, y todos los tiempos de ejecución compatibles con CRI.

• Detecte comportamientos anómalos automáticamente

  Perfile automáticamente los contenedores en ejecución en función de los procesos, las redes y el comportamiento del sistema de archivos y detecte y bloquee el comportamiento anómalo y conocido como maligno.

• Obtenga visibilidad de la red en todos los entornos

  Vea todas las comunicaciones de la red de contenedores en sus entornos de nube en tiempo real.

• Responda a incidentes rápidamente con detalles forenses capturados automáticamente

  Vea todas las comunicaciones de la red de contenedores en sus entornos de nube en tiempo real.