Alarm-Rauschen zur Laufzeit reduzieren durch gezielte IaC-Sicherheitstests

Zur Minimierung von Risiken und zur Skalierung der Cloud-Nutzung ist es notwendig, Sicherheits- und Compliance-Richtlinien im gesamten Entwicklungszyklus durchzusetzen. Sie können Terrascan in Ihre GitOps-Pipelines einbinden, um IaC aus Code-Repositorys wie GitHub, Bitbucket und GitLab zu scannen. Die Lösung kann auch als Schutzvorkehrung während der CI/CD-Phase dienen, um Verstöße zu erkennen und riskante Bereitstellungen zu unterbinden. Terrascan ist in Nessus enthalten, sodass Nessus-Anwender den Umfang ihrer Sicherheitsbewertungen ausdehnen können – um eine Validierung von moderner Cloud-Infrastruktur vor der Bereitstellung.

Mit Terrascan sind Ihre Entwickler mühelos in der Lage, IaC-Sicherheitstests im Rahmen lokaler Build-Prozesse durchzuführen, wenn die Behebung von Problemen am einfachsten und kostengünstigsten möglich ist. Policy as Code (PoC) sichert Konfigurationen ab und bietet eine einfache Möglichkeit, den Prozess zur Erkennung von Fehlkonfigurationen zu automatisieren. Binden Sie Terrascan einfach in Ihre Workflows ein – und schon werden Ihre Konfigurationen automatisch auf gängige Probleme untersucht, sodass Sie diese Aufgabe nicht manuell ausführen müssen.