软件供应链安全

云原生工程生态系统变得越来越复杂，这使得 AppSec 团队很难获得提供保护所需的全面可视性。对生态系统中的语言、框架、工具和可执行文件进行统一盘点，是实现安全软件供应链的第一步。Cortex Cloud 将使用中的所有技术及其相关安全风险汇集在一起，形成单一视图。

• 以无与伦比的精确度扫描语言和存储库

  识别所有主流语言的跨代码类型的安全风险。

• 关联基础架构和应用风险

  专注于代码库中暴露的关键风险，消除误报并更快地确定补救措施的优先级。

• 可视化软件供应链

  获得整个工程生态系统中 CI/CD 管道和代码风险的综合清单。

• 为软件供应链编制目录

  生成软件物料清单 (SBOM) 以跟踪所有应用风险来源并了解您的攻击面。

利用 Cortex 平台实现从代码到云再到 SOC 的一致安全。统一的数据、AI 和自动化可形成自适应防御，从源头即时阻止威胁。

• 在开发人员构建和测试软件时识别代码中的风险

  检查数据包和映像在 GitHub 等存储库和 Docker、Quay、Artifactory 等注册表中的漏洞和合规性问题。

• 将部署锁定为仅限经过审查的映像和模板

  利用 Cortex Cloud 代码扫描和容器沙盒分析来识别并阻止恶意代码和应用进入生产环境。

• 捕获每个审计或安全事件的详细取证

  在强大的时间轴视图中自动安全地收集取证细节，以实现事件响应。您可以在 Cortex Cloud 中查看数据，也可以将数据发送到其他系统进行深入分析。

• 防止任何运行时环境中的危险活动

  从集中控制台管理运行时策略，以确保安全性始终作为每个部署的一部分。将事故映射到 MITRE ATT&CK^® 框架，再加上详细的取证和丰富的元数据，可以帮助 SOC 团队跟踪针对短暂云原生工作负载的威胁。

• 情境感知的安全

  借助完整的云开发人员清单、配置评估、自动修复等功能，在运行时检测和阻止导致数据泄露和合规性违规的错误配置和漏洞。