软件供应链安全

借助 Cortex Cloud 的供应链图，企业可以可视化其供应链的每个组件，并了解所有相关风险。Cortex Cloud 的供应链图将企业的所有代码和管道组件清点到可视化视图中，并通过安全态势数据的叠加进行增强，以提供企业的应用和基础架构资产依赖关系的完整信息。利用这些分析数据，企业可以确定其供应链中风险的优先级，并更有效地部署资源来修复最有可能被利用的问题。

• 软件供应链可视性和编目

  供应链图提供了企业的交付管道和代码组件的合并清单。通过可视化所有关联，企业可获得其供应链攻击面急需的可视性。然后，企业可以根据这些发现采取行动，例如利用 Cortex Cloud 的批量获取请求修复功能。此功能可帮助企业创建单个获取请求，该请求将一次性对许多违规行为应用自动修复。

• 情境感知软件构成分析 (SCA)

  Cortex Cloud 支持开源数据包扫描，具有无限依赖树扫描和精细版本碰撞修复。通过将漏洞发现与基础架构错误配置叠加，并添加至开发人员工具中，Cortex Cloud 的 SCA 让开发人员能够更快速地确定开源风险的优先级并进行修复。

• 行业领先的 IaC 安全

  Cortex Cloud 由市面上最强大的开源策略即代码引擎 Checkov 提供支持，配备了数千种策略来帮助主动实施云安全最佳实践。Cortex Cloud 在开发生命周期的早期阶段就提出了云安全问题，并提供了代码修复功能，确保仅部署安全的基础架构代码。

CI/CD 管道至关重要，因为云原生团队致力于维持发布速度。但是这些管道在默认情况下是不安全的，恶意攻击者经常利用 CI/CD 的漏洞来发起供应链攻击。Cortex Cloud 的策略库包括 CI/CD 最佳实践，因此企业可以利用这些管道支持的相同自动化功能来持续评估其管道安全性。

• 建立防护措施，阻止代码注入和入侵

  借助 Cortex Cloud 的开箱即用 CI/CD 策略，企业可以自动创建和实施防护措施，例如阻止使用不安全的命令或测试功能。

• 寻找并移除硬编码机密内容

  虽然最佳实践是不要将机密内容硬编码到 IaC 模板或 CI/CD 配置文件中，但当团队进展迅速时，有时会发生这种情况。借助 Cortex Cloud 的机密扫描，企业可以快速识别硬编码中的机密内容，并防止将这些机密暴露给公众。

• 自动执行最低权限原则

  Cortex Cloud 通过策略即代码实现自动化 IAM 规模调整。通过持续扫描并审核现有 IAM 策略，Cortex Cloud 可删除未使用的权限，并调整过度许可的 CI/CD 主机环境访问权限。Cortex Cloud 还可帮助团队通过自动验证和部署安全代码来降低人为错误的可能性。