Seguridad de infraestructura como código (IaC)

Bridgecrew se basa en el proyecto de código abierto Checkov. Checkov es una herramienta de política como código con millones de descargas que verifica configuraciones incorrectas en plantillas IaC como Terraform, CloudFormation, Kubernetes, Helm, ARM Templates y el marco sin servidor. Los usuarios pueden aprovechar cientos de políticas listas para usar y agregar reglas personalizadas. Bridgecrew aumenta Checkov con una experiencia de usuario simplificada y funciones empresariales.

• Compruebe si hay configuraciones incorrectas de políticas

  Checkov compara las plantillas de IaC con cientos de políticas listas para usar basadas en marcas de referencia, como CIS, y verificaciones de fuentes comunitarias.

• Aproveche las políticas conscientes del contexto

  Las políticas de Checkov incluyen comprobaciones basadas en gráficos que permiten múltiples niveles de relaciones de recursos para políticas complejas, como niveles de gravedad más altos para recursos de Internet.

• Extienda las capacidades y las integraciones

  Checkov está diseñado para ser extensible, con la capacidad de agregar políticas y etiquetas personalizadas, así como CLI diseñadas para agregarse a la integración continua y otras herramientas de DevOps.

• Integre con Bridgecrew para ampliar sus capacidades

  Bridgecrew aumenta las capacidades de código abierto de Checkov con Bridgecrew para obtener un historial de escaneos, integraciones adicionales, correcciones automáticas y más.

Cuando los desarrolladores se mueven lo más rápido posible para cumplir con los plazos, proporcionar violaciones de políticas sin explicación solo causa frustración. Bridgecrew incluye correcciones automáticas para muchas políticas junto con pautas para todas las políticas para proporcionar los detalles para corregir las configuraciones incorrectas.

• Visibilidad y políticas conscientes del contexto

  Bridgecrew revela las infracciones de las políticas para los recursos y las dependencias, y las políticas pueden basarse en el contexto, como una mayor gravedad de las infracciones expuestas en Internet, lo que ayuda con la priorización.

• Proporcione orientación accionable

  Cada infracción de la política viene con pautas accionables sobre la configuración incorrecta junto con una guía para remediar el problema.

• Haga seguimiento de la nube hasta el código con los propietarios del código para una corrección más rápida

  Los recursos de la nube se pueden rastrear hasta las plantillas de IaC con el modificador de código, para encontrar el recurso y el equipo adecuados para solucionar los problemas rápidamente.

• Habilite flujos de trabajo de GitOps

  El seguimiento de las configuraciones incorrectas de la nube hasta el código permite que los problemas identificados en el tiempo de ejecución se corrijan en el código para mantener los beneficios de escalabilidad y auditabilidad de las plantillas de IaC.

Comience a lograr el cumplimiento en la fase de desarrollo. Bridgecrew y la comunidad detrás de Checkov han asignado marcas de referencia populares a plantillas de IaC para verificar problemas de cumplimiento en la infraestructura de la nube antes de la implementación.

• Compruebe si hay infracciones de las marcas de referencia de CIS

  Obtenga auditorías continuas para las configuraciones de IaC en comparación con las marcas de referencia del Centro para la seguridad de Internet (CIS).

• Compare configuraciones de recursos con otras marcas de referencia populares

  Compare las configuraciones de IaC con los requisitos de SOC2, HIPAA, PCI-DSS y más.

• Mantenga un registro de auditoría basado en el historial de recursos

  Revise el historial de cambios de configuración de los recursos de IaC que dieron lugar a problemas y remediaciones.

• Exporte informes a través de marcos individuales

  Los informes basados en los resultados de referencia se pueden exportar a un PDF preformateado para revisión interna o auditorías externas.