IaC セキュリティでシフトレフトを実行

コード内のリスクの高い設定ミスとコンプライアンス違反を検出

Tenable Cloud Security の CI/CD ワークフロー統合が IaC セキュリティを確保し、本番環境への展開前にコードをスキャンします。 Terraform や CloudFormation などの IaC のスキャンにより、予防に役立つ関連情報が入手でき、リスクの優先順位付けが可能になります。開発者は業界標準のベンチマークまたはカスタムポリシーに照らし合わせて、重大なセキュリティアラートを迅速に評価でき、必要に応じて修正できます。

安全なコーディングと並行してクラウドインフラの設定ミスやその他のリスクを展開前に排除できるように開発者を支援するシフトレフトを実現します。

組み込みの修正でリスクを軽減

さまざまな自動化された補助付き修正ツールとの統合を通じて、クラウドインフラの設定ミスやその他のリスクを軽減する IaC セキュリティを提供します。

• Tenable による検出結果を既存のワークフローに取り込むか、または、ウィザードによって直接の自動修正を行う
• チケッティングシステム (例: Jira、ServiceNow) を介してアラートと IaC スニペットを割り当てる
• ソースコードリポジトリと統合して、プルリクエストにコメントや推奨される修正を追加する

IaC 向けのエージェントレスなコンプライアンスの実現

オーバーヘッドが小さく、わずか数分で設定可能。しかも業務を中断させないエージェントレススキャンがコンプライアンスを達成し、維持します。 以下に示すような業界の規制やベンチマークについて、コード化されたインフラ (IaC) を継続的にスキャンします。

• PCI-DSS
• CIS ベンチマーク
• SOC 2
• PSD2
• GDPR
• NIST
• HIPAA
• その他、標準ポリシー、カスタムフレームワーク多数

監査チームとコンプライアンスチームは、開発プロセスの一環としてポリシーガードレールのギャップを検出して軽減し、コンプライアンス不適合のリスクを最小化できます。