軟體組成分析

Prisma Cloud 軟體組成分析 (SCA) 以聲譽卓著的弱點數據庫為基礎，並且連接至業界最強大的基礎結構政策數據庫，能讓開發人員在脈絡中找出弱點以了解風險所在並且更快地實施修正。Prisma Cloud 可以提供您更寬廣且更深入的開放原始碼涵蓋範圍，讓您能掌握大型弱點的蹤跡並加以預防：

• 以絕佳的準確性掃描各種語言和套件管理工具

  識別開放原始碼套件中的弱點並支援所有最常用的語言以及超過 30 種上游數據來源，將發生誤判的機率降到最低。

• 利用業界領先的來源，對於開放原始碼安全性充滿信心

  Prisma Cloud 會掃描開放原始碼相依性，將其與 NVD 和 Prisma Cloud Intelligence Stream 等公用數據庫進行比較以找出弱點，並且顯示重要的修正資訊。

• 結合基礎結構和應用程式風險

  專注於實際暴露在程式碼庫中的弱點以防範誤判的發生，並且能更快速地排定補救的優先順序。

• 識別任何相依性深度的弱點

  Prisma Cloud 會取得套件管理工具數據來推斷至最深層的相依性樹狀結構，藉此識別隱藏在其中的開放原始碼風險。

• 視覺化您的軟體供應鏈並編排目錄

  供應鏈圖表可針對您的管道和程式碼提供整合的目錄。它能夠視覺化呈現所有的連接，並且可以產生軟體材料清單 (SBOM)，使您能更輕鬆地追蹤應用程式風險並且了解您的攻擊範圍。

對於雲端原生應用程式的安全性來說，確保完整涵蓋範圍的唯一方法就是在開發生命週期的每個層級和步驟中掃描弱點。SCA 是 Prisma Cloud 雲端原生應用程式保護平台的其中一種元件，可識別從程式碼到雲端的風險。

• 在開發人員建立及測試軟體時識別程式碼中的風險

  檢查開放原始碼套件和映像，以找出 GitHub 等儲存庫以及 Docker、Quay、Artifactory 及其他登錄中的弱點和合規性問題。

• 將部署鎖定至已檢查的映像

  利用 Prisma Cloud 映像掃描和容器沙箱分析來識別及封鎖惡意映像，並僅允許安全的映像進入生產環境中。

• 防止跨越任何執行階段環境的活動

  從集中化主控台管理執行階段政策以確保每次部署的安全無虞。在將事件對應至 MITRE ATT&CK 架構並提供詳細的鑑識資料和豐富的中繼數據後，SOC 團隊將即可追蹤臨時性雲端原生工作負載面對的威脅。

• 脈絡感知執行階段安全性

  透過完整的雲端資產目錄、設定評估和自動化補救等方式，偵測及防禦各種錯誤設定和弱點，以避免在執行階段發生數據洩露和合規性違規等情況。