Segurança de infraestrutura como código (IaC)

A segurança de IaC do Cortex Cloud foi desenvolvida no projeto de código aberto Checkov. Checkov é uma ferramenta de política como código com milhões de downloads que verifica as configurações incorretas em modelos de IaC, como Terraform, CloudFormation, Kubernetes, Helm, ARM Templates e estruturas sem servidor. Os usuários podem aproveitar centenas de políticas prontas para uso e acrescentar regras personalizadas. O Cortex Cloud aumenta o Checkov com experiência de usuário simplificada e recursos corporativos.

• Verificação de configurações incorretas de políticas

  A ferramenta Checkov verifica modelos de IaC em centenas de políticas prontas para uso com base em benchmarks, como CIS, HIPAA, PCI e verificações de origem da comunidade.

• Uso de políticas de reconhecimento de contexto

  As políticas da ferramenta Checkov incluem verificações baseadas em gráficos que permitem diversos níveis de relacionamentos de recursos para políticas complexas, como níveis mais elevados de gravidade para recursos da Internet.

• Ampliação de recursos e integrações

  A ferramenta Checkov foi projetada para ser extensível, com a capacidade de incluir políticas personalizadas e tags, assim como interfaces de linha de comando (CLIs) concebidas para serem adicionadas à integração contínua e outras ferramentas de DevOps.

• Integração com o Cortex Cloud para ampliar as capacidades

  O Cortex Cloud incrementa as capacidades de código aberto da ferramenta Checkov com um histórico de verificações, integrações adicionais, autocorreções, correções inteligentes e muito mais

Quando os desenvolvedores estão trabalhando o mais rápido possível para cumprir os prazos, as violações de políticas sem explicação simplesmente causam frustração. A solução Cortex Cloud inclui correções automáticas para muitas políticas, juntamente com orientações para todas as políticas no sentido de oferecer informações detalhadas para corrigir configurações incorretas.

• Políticas e visibilidade com reconhecimento de contexto

  A solução Cortex Cloud identifica violações de políticas para recursos e dependências; as políticas podem ser baseadas em contexto, como uma gravidade maior para violações expostas à Internet, o que ajuda na priorização.

• Fornecimento de orientações acionáveis

  Cada violação de política inclui orientações acionáveis sobre a configuração incorreta, juntamente com instruções para corrigir o problema.

• Rastreio da nuvem ao código com proprietários de código para correções mais rápidas

  Os recursos da nuvem são rastreáveis até os modelos de IaC com o modificador de código, para encontrar a equipe e o recurso corretos de modo a corrigir o problema com mais rapidez.

• Viabilização dos fluxos de trabalho de GitOps

  A possibilidade de rastrear configurações incorretas da nuvem até o código permite que os problemas identificados em tempo de execução sejam corrigidos em código, para manter os benefícios da escalabilidade e auditoria dos modelos de IaC.