计算机行业:Cortex云应用安全态势管理 使用明确的预防优先ASPM加速安全开发
挑战
随着代码交付速度比以往任何时候都快,安全团队难以跟上步伐。生产不是救火的地方,但大多数AppSec团队却发现自己陷入了这样的境地——被缺乏上下文的警报所困扰,追逐问题并看着积压工作堆积如山。
左移是向前迈出的一步,但还不够。安全团队继续管理庞大、分散的云原生环境中的孤立扫描程序。如果没有集中视图,几乎不可能识别真正的风险、及早预防问题或快速确定优先级并进行补救。如果没有全面的上下文,安全团队就无法定义精确的安全护栏。过于宽泛的政策会产生摩擦,常常导致团队将其完全取消。
应用安全态势管理
AppSec团队需要在不影响开发人员速度的情况下防止新的风险进入生产环境,然后确定优先级并大规模修复现有的积压问题。这需要一个开放平台,集中并关联来自不同安全扫描工具的发现,与开发人员工作流程集成,并具备来自代码、应用程序基础设施和云运行时的完整上下文。有了广泛的背景信息,团队可以制定更有针对性的预防政策,更精确地确定风险的优先级,并自动化工作流程以缩短补救时间。
CortexCloudASPM
Cortex®Cloud提供了一个开放、可扩展的平台,可集中和关联IaC、SCA、SAST、DAST、机密、软件供应链、应用程序基础设施和云运行时中的发现。CortexCloud可原生集成到开发人员工作流程中并从代码、云和运行时中提取深层上下文,从而为团队提供了统一、可操作的风险视图。安全部门现在可以定义精确的预防策略、发现重要问题并自动化补救工作流程。
本站内容源自互联网,如有内容侵犯了您的权益,请联系删除相关内容。 本站不提供任何金融服务,站内链接均来自开放网络,本站力求但不保证数据的完全准确,由此引起的一切法律责任均与本站无关,请自行识别判断,谨慎投资。