소프트웨어 구성 분석

가장 평판이 좋은 취약점 데이터베이스를 기반으로 구축되고, 업계에서 가장 강력한 인프라 정책 데이터베이스에 연결되는 Prisma Cloud 소프트웨어 구성 분석(SCA)은 리스크를 이해하고 수정을 빠르게 구현해야 하는 컨텍스트 개발자에게 취약점을 표면화합니다. Prisma Cloud는 다음 큰 취약점을 그 자리에서 차단하는 데 필요한 폭넓고 심층적인 오픈 소스 커버리지를 제공합니다.

• 탁월한 정확도로 언어 및 패키지 관리자 전체 스캔

  가장 널리 사용되는 모든 언어 및 30개 이상의 업스트림 데이터 소스를 지원함으로써 오픈 소스 패키지의 취약점을 식별하여 오탐을 최소화합니다.

• 완전한 오픈 소스 보안 신뢰성을 위한 업계 최고의 소스 활용

  Prisma Cloud는 위치에 관계없이 오픈 소스 종속성을 스캔하고, NVD 및 Prisma Cloud Intelligence Stream 등의 퍼블릭 데이터베이스와 비교하여 취약점을 식별하고 중요한 수정 정보를 표면화합니다.

• 인프라와 애플리케이션 리스크 연결

  코드베이스 내에서 실제 노출된 취약점으로 범위를 좁혀 오탐을 방지하고 복구의 우선순위를 더 빨리 정합니다.

• 모든 종속성 깊이에서 취약점 식별

  Prisma Cloud는 패키지 관리자 데이터를 수집하여 종속성 트리를 가장 먼 계층까지 추론함으로써 뷰에서 숨겨져 있는 오픈 소스 리스크를 식별합니다.

• 소프트웨어 공급망 시각화 및 카탈로그화

  공급망 그래프는 파이프라인 및 코드에 대한 통합 인벤토리를 제공합니다. 이 모든 연결의 시각화와 더불어 소프트웨어 재료 명세서(SBOM) 생성 기능을 통해 애플리케이션 리스크 추적과 공격 표면 이해가 더 쉬워집니다.

클라우드 네이티브 애플리케이션을 보호할 때 완전한 커버리지를 보장하는 유일한 방법은 각 계층과 개발 수명 주기 단계에 취약점을 스캔하는 것입니다. SCA는 코드부터 클라우드까지 리스크를 식별하는 Prisma Cloud의 클라우드 네이티브 애플리케이션 보호 플랫폼의 하나의 구성 요소일 뿐입니다.

• 개발자가 소프트웨어를 구축하고 테스트할 때 코드에서 리스크 식별

  모든 리포지토리(예: GitHub)와 레지스트리(예: Docker, Quay, Artifactory 등)의 오픈 소스 패키지와 이미지에서 취약점과 규정 준수 문제를 검사합니다.

• 검증된 이미지만 구축에 제공

  Prisma Cloud 이미지 스캔 및 컨테이너 샌드박스 분석을 활용하여 악성 이미지를 식별 및 차단하고, 안전한 이미지만 프로덕션에 도달하도록 설정합니다.

• 모든 런타임 환경에서 활동 차단

  중앙 집중형 콘솔에서 모든 런타임 정책을 관리함으로써 모든 구축에 보함을 포함하도록 합니다. 인시던트를 MITRE ATT&CK 프레임워크에 매핑하고 자세한 포렌식 및 자세한 메타데이터를 첨부하여 SOC 팀이 임시 클라우드 네이티브 워크로드에서 위협을 추적하는 데 도움이 됩니다.

• 컨텍스트 인식 런타임 보안

  완전한 클라우드 자산 인벤토리, 구성 평가, 자동 복구 등을 사용하여 런타임 시 데이터 침해 및 규정 준수 위반으로 이어질 수 있는 구성 오류와 취약점을 탐지하고 예방합니다.