Segurança de infraestrutura como código (IaC)

A solução Bridgecrew foi desenvolvida no projeto de código aberto Checkov. Checkov é uma ferramenta de política como código com milhões de downloads que verifica as configurações incorretas em modelos de IaC, como Terraform, CloudFormation, Kubernetes, Helm, ARM Templates e estruturas sem servidor. Os usuários podem aproveitar centenas de políticas prontas para uso e acrescentar regras personalizadas. A solução Bridgecrew incrementa a ferramenta Checkov com a simplificação da experiência do usuário e recursos empresariais.

• Verificação de configurações incorretas de políticas

  A ferramenta Checkov verifica modelos de IaC de acordo com centenas de políticas prontas para uso baseadas em benchmarks, como o CIS, além de verificações provenientes da comunidade.

• Uso de políticas de reconhecimento de contexto

  As políticas da ferramenta Checkov incluem verificações baseadas em gráficos que permitem diversos níveis de relacionamentos de recursos para políticas complexas, como níveis mais elevados de gravidade para recursos da Internet.

• Ampliação de recursos e integrações

  A ferramenta Checkov foi projetada para ser extensível, com a capacidade de incluir políticas personalizadas e tags, assim como interfaces de linha de comando (CLIs) concebidas para serem adicionadas à integração contínua e outras ferramentas de DevOps.

• Integração com a solução Bridgecrew para ampliar as capacidades

  A solução Bridgecrew incrementa as capacidades de código aberto da ferramenta Checkov com um histórico de verificações, integrações adicionais, autocorreções e muito mais.

Quando os desenvolvedores estão trabalhando o mais rápido possível para cumprir os prazos, as violações de políticas sem explicação simplesmente causam frustração. A solução Bridgecrew inclui correções automáticas para muitas políticas, juntamente com orientações para todas as políticas no sentido de oferecer informações detalhadas para corrigir configurações incorretas.

• Políticas e visibilidade com reconhecimento de contexto

  A solução Bridgecrew identifica violações de políticas para recursos e dependências; as políticas podem ser baseadas em contexto, como uma gravidade maior para violações expostas à Internet, o que ajuda na priorização.

• Fornecimento de orientações acionáveis

  Cada violação de política inclui orientações acionáveis sobre a configuração incorreta, juntamente com instruções para corrigir o problema.

• Rastreio da nuvem ao código com proprietários de código para correções mais rápidas

  Os recursos da nuvem são rastreáveis até os modelos de IaC com o modificador de código, para encontrar a equipe e o recurso corretos de modo a corrigir o problema com mais rapidez.

• Viabilização dos fluxos de trabalho de GitOps

  A possibilidade de rastrear configurações incorretas da nuvem até o código permite que os problemas identificados em tempo de execução sejam corrigidos em código, para manter os benefícios da escalabilidade e auditoria dos modelos de IaC.

Comece a cumprir a conformidade na fase de desenvolvimento. A solução Bridgecrew e a comunidade da ferramenta Checkov mapearam benchmarks populares para modelos de IaC, de modo a verificar problemas de conformidade em infraestruturas da nuvem antes da implantação.

• Verificação de violações de benchmarks CIS

  Obtenha auditorias contínuas para configurações de IaC com base em benchmarks do Centro para a Segurança da Internet (CIS).

• Comparação de configurações de recursos com outros benchmarks populares

  Faça a comparação de configurações de IaC com as exigências para SOC2, HIPAA, PCI-DSS, e muito mais.

• Manutenção de uma trilha de auditoria com base no histórico de recursos

  Faça a revisão do histórico das alterações de configuração para recursos de IaC que tiveram problemas ou correções.

• Exportação de relatórios em estruturas específicas

  Relatórios baseados em conclusões de benchmarks pode ser exportado em um PDF pré-formatado para revisões internas ou auditorias externas.