Cortex Cloudは、コード、ビルド、デプロイ、ランタイム全体の検出結果を統合することで可視性を一元化します。このプラットフォームは、ネイティブ スキャン ツール、サードパーティ スキャナーおよびランタイムの両方からデータを取り込み、ライフサイクル全体にわたって一貫したセキュリティを実現します。Cortex Cloudを使用することで、AppSecチームは、単一のプラットフォームから、エンジニアリング エコシステム全体(コード、サプライ チェーン、およびツール)のセキュリティを確保することができます。

• 信頼できる唯一の情報源

  コードからランタイムまで、AppSec機能を単一のプラットフォームに統合することで、ツール コンソールの切り替えを最小限に抑え、DevSecOpsワークフローを合理化します。

• サードパーティ データの取り込み

  あらゆるAppSecツールを接続して一元的な可視性を実現し、包括的なランタイムとアプリケーション コンテキストに基づいてリスクに優先順位を付けます。

• 包括的なリスク コンテキスト

  コード、パイプライン、ランタイムのコンテキストを統合し、悪用の可能性と潜在的なビジネスへの影響に基づいてリスクを管理します。

• 一貫したポリシーの適用

  開発と導入を通じてセキュリティ標準が維持されるように、SDLC全体にわたって一貫したセキュリティ ポリシーを適用します。

• ソフトウェア部品表(SBOM)の生成

  アプリケーションのリスクを追跡・把握するためのSBOMを生成します。SBOMには、オープン ソース パッケージ、ライブラリ、IaCリソースのほか、関連するセキュリティ問題が含まれます。

リスクが発生したとき、発生した場所で、開発者がネイティブ環境内からリスクを解決できるようにします。

• ソースに遡って追跡

  コード、パイプライン、アプリケーション コンテキストを活用して、コード内のソースに遡ってリスクを追跡します。

• コンテキストを使用して簡単に修復

  プル リクエスト(PR)をコンテキストとともに開発者に送信することで、セキュリティ問題を簡単に修正することができます。

• 迅速な所有権の解決

  アプリケーション コンテキストを使用して、問題がどのリポジトリから発生しているのか、またどの開発者がコミットを行ったのかを特定します。

• ネイティブな開発者の統合

  IDE、VCS、CI/CDツールのネイティブ統合により、既存の開発者ワークフローでアプリケーションのセキュリティを確保します。

• 業務の中断なしで脆弱性を解決

  正確な更新を適用して、直接/推移的依存関係の問題を修正し、互換性を破る変更を回避しながら複数の脆弱性に効率的に対処します。