Prisma Cloud: Protección de aplicaciones del código a la nube

Prisma Cloud es una estructura de protección para aplicaciones autóctonas en la atmósfera (CNAPP, por sus siglas en lengua en inglés) diseñada para resguardar las aplicaciones de cualquier ámbito atmosférico, ya sea público, privado, híbrido o diversificado. A diferencia con la unión de productos autónomos, Prisma Cloud fusiona una amplia gama de funcionalidades de protección en una plataforma singular para proveer una defensa unificada incomparable.

Casos de uso de Prisma Cloud

A) Prevención de riesgos

Adopte la estrategia «shift-left» e integre la seguridad en el diseño de las aplicaciones. Prisma Cloud se integra con los ecosistemas de ingeniería para evitar que lleguen riesgos y errores de configuración al entorno de producción. Para ello, ofrece lo siguiente:

• Seguridad de los ciclos de CI/CD
  Refuerce los ciclos de CI/CD, reduzca la superficie de ataque y proteja su entorno de desarrollo de aplicaciones.
  
  
• Análisis de composición de software
  Corrija las vulnerabilidades en el código abierto y los problemas en el cumplimiento normativo de las licencias con priorización basada en el contexto.
  
  
• Seguridad de los secretos
  Encuentre y proteja los secretos expuestos y vulnerables en todos los archivos de los repositorios y ciclos de CI/CD.
  
  
• Seguridad de la infraestructura como código (IaC)
  Identifique y corrija errores de configuración en Terraform, CloudFormation, ARM, Kubernetes y otras plantillas de IaC.

B) Visibilidad y control

Disfrute de visibilidad y control continuos de los errores de configuración, las identidades y los accesos, los datos, las vulnerabilidades y los endpoints de API en todo su entorno en la nube. Prisma Cloud protege la infraestructura en la nube mediante las siguientes funciones:

• Gestión de la estrategia de seguridad en la nube (CSPM)
  Supervise su estrategia de seguridad, detecte y corrija los riesgos y garantice el cumplimiento normativo.
  
  
• Gestión de derechos en las infraestructuras en la nube (CIEM)
  Controle los permisos en los entornos de varias nubes.
  
  
• Análisis de cargas de trabajo sin agentes
  Analice los hosts, los contenedores, Kubernetes y las arquitecturas sin servidor para detectar vulnerabilidades y amenazas.
  
  
• Seguridad de los datos en la nube
  Identifique los datos confidenciales y realice análisis de malware en los sistemas de almacenamiento en la nube pública.

C) Protección en tiempo de ejecución

Bloquee las brechas en tiempo de ejecución y proteja las aplicaciones de los ataques. Prisma Cloud brinda un sistema de protección frente a amenazas para las nubes públicas y privadas que incluye lo siguiente:

• Detección de amenazas en la nube
  Detecte las amenazas avanzadas, los ataques de día cero y las anomalías en los entornos de varias nubes.
  
  
• Seguridad del host
  Proteja las máquinas virtuales en la nube para cualquier nube pública o privada.
  
  

• Seguridad de los contenedores
  Proteja los contenedores y las plataformas de Kubernetes en cualquier nube pública o privada.
  
  

• Seguridad de las funciones sin servidor
  Proteja las funciones sin servidor en todo el ciclo de vida de las aplicaciones.
  
  

• Seguridad de las aplicaciones Web y las API
  Proteja sus aplicaciones web y sus API en cualquier nube, pública o privada.

D) Inteligencia del código a la nube

Nuestro enfoque exclusivo está basado en el modelo de inteligencia Code to Cloud, que conecta todos los datos desde el entorno de desarrollo hasta el tiempo de ejecución de las aplicaciones para reducir el riesgo y prevenir las brechas. Prisma Cloud contextualiza las alertas, prioriza los riesgos críticos y ofrece orientaciones para la corrección.

• Visibilidad del código a la nube
  Disfrute de una visibilidad completa de la seguridad en todos los entornos de ingeniería y en la nube.
  
  
• Contexto de las aplicaciones
  Elabore un inventario de aplicaciones exhaustivo que le ayude a priorizar los riesgos.
  
  
• Análisis de las rutas de ataque
  Detecte puntos débiles relacionados entre sí y aísle vectores de ataque que puedan explotarse.
  
  
• Corrección del código a la nube
  Neutralice los riesgos en la nube y determine su origen en el códigofuente para corregirlos de forma permanente.

🔴 TAMBIÉN TE PUEDE INTERESAR:
RPA: LA REVOLUCIÓN DIGITAL QUE TRANSFORMA NEGOCIOS