保护云原生应用需要全面了解应用生命周期中的漏洞。Prisma Cloud 提供了一个集中视图，有助于在公有云、私有云和本地环境中为每个主机、容器和无服务器功能实时确定风险优先级。
通过智能风险评分，跨主机操作系统、容器镜像和无服务器功能确定风险优先级。
查看每个 CVE 的详细信息和最新的供应商修复信息，支持所有云原生技术。
设置精确的策略以提醒或防止易受攻击的组件在您的环境中运行。
持续监控容器注册表并明确定义可信赖的映像、注册表和存储库。
将漏洞警报集成到通用端点中，包括 JIRA®、Slack®、PagerDuty®、Splunk®、Cortex® XSOAR™ 和 ServiceNow® 等。
云原生应用需要专门构建的控制，以了解合规性状况，并维护动态、短暂基础架构的合规性。Prisma Cloud 为主机、容器和无服务器功能的合规状态提供实时和历史视图。
使用单独的面板集中监控合规性状况，该面板涵盖主机、容器和无服务器功能以及 Kubernetes 和 Istio™。
涵盖领先的框架，包括 PCI DSS、HIPAA、GDPR 和 NIST SP 800-190，具有预构建的合规性模板。
基于 CIS 基准实施或定制检查，涵盖 AWS®、Docker®、Kubernetes 和 Linux CIS 基准。
使用受信任的镜像以确保应用组件仅源自授权的源。
在整个应用程序生命周期中添加合规性检查，以提醒或防止应用中的错误配置进入生产环境。
为了保护云原生应用的安全，必须在部署之前解决安全问题，并在整个应用生命周期中进行集成。您可以使用一个统一的平台来扩展这些工作，该平台将漏洞扫描和强化检查集成到 CI/CD 工作流中。
扫描 Git 存储库、容器镜像、AMI 和无服务器功能。
与任何持续集成 (CI) 解决方案集成，如 Jenkins、CircleCI、AWS CodeBuild、Azure DevOps、Google Cloud Build 等。
查看漏洞信息及合规性结果，以及跨构建、部署和运行的供应商修复信息。
在源位置和聚合视图中查看扫描结果和详细信息。
在整个应用生命周期中，使用集中的策略精确控制开发管道中的进度。
云原生应用可动态扩展，需要一种现代化、自动化的保护方法，以防止应用经历不必要的活动和威胁。使用 Prisma Cloud，确保主机、容器和无服务器应用都是安全的 - 无论您是在公有云、私有云上运行，还是在本地运行。
从一个解决方案中保护它们 - Prisma Cloud 支持 Linux 和 Windows 主机、容器和 Kubernetes，以及 PaaS 和无服务器等新兴技术。
跨流程、文件系统和网络活动自动化基线策略，以实现企业级的安全性。
在强大的时间轴视图中自动安全地收集取证细节，以实现事件响应。您可以查看 Prisma Cloud 中的数据，也可以将其发送到其他系统进行更深入的分析。
从集中控制台管理运行时策略，以确保安全性始终作为每个部署的一部分。
通过将事件映射到 MITRE ATT&CK 框架，再加上详细的取证和丰富的元数据，SOC 团队在识别和跟踪短暂的云原生工作负载威胁方面消除了挑战。
现代应用需要深入、集成的安全性来保护整个应用堆栈。通过 Prisma Cloud，企业可以利用针对云原生架构优化的安全性。
管理对 Docker 配置、容器、镜像、节点、插件、服务等进行管制的规则，以确保您的环境按您的选择运行。
利用与机密管理工具（如 CyberArk 和 HashiCorp）的集成，确保您的机密得到妥善管理和保护。
部署专门为云原生技术堆栈构建的安全性。Prisma Cloud 接收 Kubernetes 审计数据并显示规则，以识别要发出警报的事件。
用 Rego 策略语言制定规则，以控制每次部署。
在单个窗格中显示所有审计警报和活动以进行分析。
从外部存储库中安全提取并运行可能包含过时、易受攻击的软件数据包和嵌入式恶意软件的容器映像。借助映像分析沙盒，您可以暴露风险并识别隐藏在软件供应链深处的可疑依赖项，否则静态分析会忽略这些依赖项。
通过收集容器在沙盒中运行时发生的进程、网络和文件系统事件，动态扫描沙盒虚拟机中的映像。显示这些事件是为了概述容器在运行时的行为。
扫描可疑和异常的容器行为，如恶意软件、加密挖矿程序、端口扫描、经过修改的二进制文件或内核模块修改。
通过将镜像分析沙盒集成到 CI/CD 工作流程中，左移容器安全性。
并非所有容器映像都享有同等待遇。虽然可以通过外部存储库提取映像，但这会使您容易受到最常见的高风险场景之一的攻击：这些映像可能包含易受攻击的过时软件数据包，并且可能包含嵌入式恶意软件。受信赖的映像是一种安全控件，可让您通过策略声明您信任哪些注册表、存储库和映像，以及在您的环境中启动不受信任的映像时如何响应。
定义哪些映像可以在您的环境中运行。指定被认为可信的注册表、存储库和映像。如果运行不受信任的映像，Prisma Cloud 将进行审核、发出警报，还可以阻止容器运行。
通过源点（注册表或存储库）或基础层建立信任。监控主机上所有容器的来源。
云工作负载和应用不断发展。企业需要敏捷、集成的控制来确保整个堆栈受到保护。只有 Prisma Cloud 可以灵活地使用无代理和基于代理的保护来满足您的需求。
无需部署预防措施或阻截功能即可获得快速可视性。无代理扫描可提供快速评估风险能力，包括已知的 CVE、错误配置和其他安全问题。
统一的代理框架支持纵深防御功能以保护云原生应用。基于代理的保护提供深入的取证可视性和预防策略，以阻截和阻止可疑活动。
Prisma Cloud 是业界唯一提供无代理和基于代理安全的解决方案，所有这些都在一个位置进行管理。
