クラウド ワークロード保護

クラウド ネイティブ アプリケーションでは専用の制御機能でコンプライアンス体制を視覚的に把握し、動的で一時的なインフラストラクチャのコンプライアンスを維持する必要があります。Prisma Cloudにより、ホスト、コンテナ、サーバレス機能のコンプライアンス状況をリアルタイムや過去に遡って視覚的に把握します。

• 単一ソリューションからコンプライアンスを実現

  ホスト、コンテナ、サーバレス機能に加えてKubernetesとIstio®に対応した単一のダッシュボードでコンプライアンス体制を一元監視します。

• クラウド ネイティブ アプリケーションに対応する400項目以上のカスタマイズ可能なチェックを使用

  PCI DSS、HIPAA、GDPR、NIST SP 800-190などの主要なフレームワークを、事前に作成されたコンプライアンス テンプレートでサポートします。

• CISベンチマークの利用:

  CISベンチマークに基づいてチェックを導入またはカスタマイズします。AWS®、Docker®、Kubernetes、LinuxのCISベンチマークがサポートされています。

• イメージの信頼性を確保

  信頼できるイメージを使用して、許可されたソースからのみアプリケーション コンポーネントが生成されるようにします。

• アプリケーション ライフサイクル全体でコンプライアンスを統合

  アプリケーション ライフサイクル全体にコンプライアンス チェックを追加して、アプリケーションの設定ミスを警告したり、本番環境への影響を防止します。

クラウド ネイティブ アプリケーションは動的にスケーリングするため、望ましくないアクティビティや脅威からアプリケーションを保護する最新の自動化されたアプローチが必要です。Prisma Cloudにより、パブリック クラウド、プライベート クラウド、オンプレミスで動作しているホスト、コンテナ、サーバレス アプリケーションが保護されます。

• 単一エージェントで保護を統合

  単一のソリューションですべてを保護します。Prisma Cloudでは、LinuxおよびWindowsのホスト、コンテナ、Kubernetesに加え、PaaSやサーバレスなどの新たなテクノロジをサポートしています。

• セキュリティを自動化して不要な手作業を排除

  プロセス、ファイル システム、ネットワーク アクティビティ全体の基本ポリシーを自動化して、全社レベルでセキュリティを実現します。

• あらゆる監査またはセキュリティ インシデントの詳細なフォレンジックを取得

  優れたタイムライン ビューでフォレンジックの詳細を自動かつ安全に収集し、インシデント レスポンスを可能にします。Prisma Cloudでデータを表示したり、データを他のシステムに送信して詳細な分析ができます。

• あらゆる環境でのアクティビティを防止

  一元化されたコンソールからランタイム ポリシーをすべて管理し、あらゆる導入に常にセキュリティが組み込まれるようにします。

• コンテキスト リッチなデータでSOCチームをサポート

  インシデントをMITRE ATT&CKフレームワークに関連付けて、詳細なフォレンジックと豊富なメタデータを使うと、一時的なクラウド ネイティブ ワークロードに対する脅威の特定と追跡がSOCチームで簡単になります。

古く脆弱なパッケージが含まれ外部リポジトリのマルウェアが埋め込まれている可能性があるコンテナ イメージを安全にプルして実行します。また、イメージ分析サンドボックスを利用すると、静的分析では見逃されるようなソフトウェア サプライチェーンの深部に埋もれた疑わしい依存関係を検出しリスクを明らかにできます。

• コンテナの詳細なランタイム プロファイルを取得

  サンドボックスでコンテナを実行した際に発生するプロセス、ネットワーキング、ファイルシステムのイベントを収集することで、サンドボックス仮想マシン内でイメージを動的にスキャンします。また、収集したイベントをランタイムにおけるコンテナの振る舞いの概要として表示します。

• イメージのリスク評価

  マルウェア、クリプトマイナー、ポート スキャン、バイナリ改変、Kernelモジュール改変などの疑わしく異常なコンテナの振る舞いをスキャンします。

• ワークフローに動的分析を組み込み

  CI/CDワークフローにイメージ分析サンドボックスを取り入れることで、コンテナ セキュリティをシフトレフトします。

クラウド ワークロードとクラウド アプリは絶えず進化します。したがって、スタック全体のセキュリティを確保するには統合されたアジャイルな制御が欠かせません。エージェントレス保護とエージェントベース保護を併用する柔軟性によってお客様のニーズを満たせるのはPrisma Cloudだけです。

• エージェントレス スキャンが可視化を容易に

  予防機能やブロック機能を導入することなく、短時間で可視性を獲得。エージェントレス スキャンを使用すれば、既知のCVEや設定ミスをはじめとするセキュリティ問題のリスクを迅速に分析できます。

• エージェントベース保護がもたらす詳細な知見

  統合エージェント フレームワークによって多層防御を実現し、クラウド ネイティブ アプリのセキュリティを確保。エージェントベース保護を用いた詳細なフォレンジック分析と予防的ポリシーによって疑わしい活動をブロックして阻止します。

• 1つのダッシュボードと1つのポリシー エンジンを2つのアプローチが共有

  Prisma Cloudはエージェントレス セキュリティとエージェントベース セキュリティの両方を一元管理で提供できる業界唯一のソリューションです。