컨테이너 보안

컨테이너 환경 관리자는 서버 기반의 단일 환경과는 다른 고유한 구성 문제를 해결해야 합니다. Prisma Cloud는 컨테이너화된 환경에서 보안 태세를 개선하기 위한 400개 이상의 기본 및 맞춤형 규정 준수 검사를 제공합니다.

• 장기적인 규정 준수 감사 기록 유지

  Prisma Cloud에서 컨테이너 보안 태세에 대한 연속적인 최신 뷰와 이전 스캔에 대한 모든 기록을 통해 전체적인 규정 준수 비율을 확인할 수 있습니다.

• 사전 구축된 정책과 사용자 지정 정책으로 빌드 및 구축 제어

  주요 프레임워크(예: PCI DSS, HIPAA, GDPR, DISA STIG, NIST SP 800-190)에서 템플릿을 사용하여 조직의 요구사항에 맞게 맞춤 설정할 수 있습니다.

• CIS Benchmarks 및 독점적 검사 구현

  Docker®, Kubernetes, Linux, Windows® 및 Istio™에 대한 CIS Benchmarks 및 Prisma Cloud 조사의 사전 구성된 검사를 활용하세요.

• 라이선스 규정 준수 수준 설정

  조직의 요구사항을 충족하지 못하거나, 추가적인 정보(예: 출처)가 필요한 라이선스에 대해 자동으로 알림을 보내고 차단합니다.

• 이미지 신뢰 관리

  신뢰할 수 있는 그룹과 신뢰할 수 있는 이미지를 활용하여 안전한 이미지만 프로덕션에 도달하도록 설정합니다.

• 빌드 및 런타임에 규정 준수 검사 추가

  개발 수명 주기의 각 단계에서 구성 오류에 대한 알림과 가드레일을 제공하여 패치에 대한 마찰을 줄이고 구성 오류가 프로덕션까지 넘어가지 않도록 방지합니다.

컨테이너는 다양한 환경에서 실행되는 동안 자동 확장됩니다. Prisma Cloud는 오버헤드를 더하지 않고 위협에 기반한 예측된 보호를 사용하여 임시 컨테이너를 보안합니다. Palo Alto Networks의 에이전트는 순수 Kubernetes 및 관리형 Kubernetes, CaaS 환경에서 독립적으로 실행되는 컨테이너를 보호합니다.

• 단일 에이전트 및 콘솔로 보안 단순화

  모든 관리형/비관리형 솔루션과 모든 CRI를 준수하는 런타임을 포함하는 클라우드와 온프레미스 환경에서 컨테이너를 지원합니다.

• 비정상적인 동작 자동 탐지

  프로세스, 네트워킹 및 파일 시스템 동작에 따라 실행 중인 컨테이너를 자동으로 프로파일링하고 알려진 악성 동작과 비정상적인 동작을 탐지해 차단합니다.

• 환경 전체에서 네트워크 가시성 확보

  클라우드 환경 전체에서 실시간으로 모든 컨테이너 네트워크 통신을 확인합니다.

• 자동 캡처된 포렌식 세부 정보로 신속하게 인시던트에 대응

  위협 헌팅과 수명 주기 분석을 위해 인시던트로 발전한 이벤트 기록을 확인합니다.