Absicherung jedes Schritts
vom Code bis zur Cloud
Tenable.cs ist eine Plattform für cloud-nativen Anwendungsschutz (Cloud-Native Application Protection Platform, CNAPP). Sie ermöglicht Ihrem Sicherheitsteam die Ausweitung des Schwachstellen-Managements auf Cloud-Workloads, indem Richtlinien als Code definiert werden, die Ihr Team während der Entwicklung und zur Laufzeit anwenden kann.
Tenable.cs überbrückt die Kluft zwischen traditionellen Sicherheitsteams und Cloud-Entwicklungsteams, denn es baut auf Terrascan auf, einem der beliebtesten Open-Source-Tools zum Testen der Sicherheit von Infrastructure-as-Code (IaC).
Mit Tenable.cs können Sie die Anzahl der zu behebenden Bedrohungen während der Laufzeit reduzieren, indem Sie einen „Shift-Left“-Ansatz verfolgen und Sicherheitslücken bereits im Rahmen des Entwicklungsprozesses beseitigen.
Kostenlos testen Demo ansehenCLOUD SECURITY-AS-CODE
Policy-as-Code
Kontinuierliche Bewertung
Erfassung von Sicherheitsrichtlinien als Code (z, B. CIS-Benchmark), kontinuierliche Erkennung von Verstößen innerhalb von IaC zur Build-Zeit und frühzeitige Durchsetzung von Sicherheitsrichtlinien vor der Bereitstellung (CI/CD)
GOVERNANCE-as-Code
Automatisierte Governance
Erfassung von Entscheidungen zur Security Governance (z. B. Ausnahmen) innerhalb von IaC und Einsatz von Code-Repositories für Governance-Workflow und Audit
DRIFT-as-Code
Kontinuierliche Erkennung
Ständige Erkennung von Infrastrukturveränderungen in der Runtime-Umgebung und Meldung von Richtlinienverletzungen als IaC
SECURITY-as-Code
Erweiterte Sicherheit
Nachvollziehen von Anwendungsschwachstellen und Priorisierung der Risikobeseitigung durch Identifizierung potenzieller Einfallstore und Einschätzung des Angriffsradius
REMEDIATION-as-Code
Automatisierte Behebung
Automatische Generierung von IaC-Code zur Behebung von Schwachstellen und Expositionen. Sicherheitsfixes können als IaC über Pull-Requests direkt an Entwickler weitergegeben werden (GitOps)
Umfassende Cloud-Sichtbarkeit: Erfassen und bewerten Sie Cloud Assets kontinuierlich, ohne dass Sie Agents installieren, einen Scan konfigurieren oder Zugangsdaten verwalten müssen. Verschaffen Sie sich Einblick in den Sicherheitsstatus Ihrer Container-Images. Erkennen Sie Sicherheitsprobleme schnell, wenn neue Schwachstellen aufgedeckt werden und wenn sich Ihre Cloud-Umgebung durch das Hoch- und Herunterfahren von Instanzen verändert.
„Wenn Unternehmen auf unveränderliche Infrastrukturen umstellen, sind manuelle Änderungen an Cloud-Bereitstellungen in Produktionsumgebungen nicht mehr tragbar. Durch den Ansatz, die Infrastruktur als Code zu verwalten und anschließend jede Abweichung der Sicherheitslage zwischen Cloud-Bereitstellungen und Code auszugleichen, wird unveränderliche Sicherheit für unveränderliche Infrastrukturen ermöglicht.“
Krishna Bhagavathula, CTO, NBA
Sicherheit von der Build-Time bis zur Run-Time
Identifizierung von Sicherheitsmängeln in Infrastructure as Code durch Integration in die IDE und Pipeline.
Bewertung von Infrastructure as Code bei Commit- oder Merge-Anforderungen.
Integration in die CI/CD-Pipeline zur Identifizierung von Fehlern in Containern und Bibliotheken von Drittanbietern vor der Bereitstellung
Kontinuierliches Scannen und Bewerten von Kubernetes und Ihrer Cloud-Infrastruktur, um Abweichungen zu erkennen
Identifizieren von Sicherheitslücken in laufenden Containern und Compute-Instanzen, ohne Scanner einsetzen oder Agenten installieren zu müssen
Zusammenführen kritischer Ad-hoc-Änderungen und erforderlicher Behebungsschritte zurück in den Build
ENTWICKLER-ORIENTIERTE FUNKTIONEN
- Integrieren Sie Tenable.cs in Ihre IDE zur kontinuierlichen Überprüfung der Sicherheitssyntax Ihrer Infrastructure as Code.
- Erstellen Sie automatisch Infrastructure as Code-Snippets aus laufenden Cloud-Konfigurationen.
- Ersparen Sie sich Arbeit, indem bei jedem Commit immer die definierten Sicherheitsrichtlinien eingehalten werden.
- Integrieren Sie Bewertung und Ergebnisse in die Ihnen bekannten und vertrauten Tools, einschließlich Github, Gitlab, Jenkins, Slack, Bitbucket und viele mehr.
- Tenable.cs setzt auf Terrascan auf, einem Open-Source-Tool für IaC-Sicherheitstests, das für Entwickler kostenlos verfügbar ist.
INTEGRIEREN SIE SICHERHEIT IN JEDEN SCHRITT
Cloud-native Sicherheit im gesamten Stack – mittels Code definiert und in der Cloud bereitgestellt.
Verwandte Ressourcen
