パロアルトネットワークス、ソフトウェア開発のセキュリティ検査機能を提供

今回は「パロアルトネットワークス、ソフトウェア開発のセキュリティ検査機能を提供」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 パロアルトネットワークスは、ソフトウェアのサプライチェーンにおけるセキュリティを強化する新サービス「Prisma Cloud Supply Chain Security」の国内提供を開始した。

 新サービスは、同社のクラウドネイティブアプリケーション保護プラットフォームの「Prisma Cloud」の新機能として提供され、ソフトウェア開発におけるコード上の脆弱性や設定ミスを特定する。

 具体的には、同社の「クラウドコードセキュリティスキャナー」によって、ソフトウェアのコード資産を抽出、モデル化し、攻撃対象領域全体の脆弱性を把握できるよう主要なアプリケーションとインフラストラクチャーにおける資産の依存関係をインベントリー情報として可視化する。また、脆弱性のある依存関係や誤って設定されたInfrastructure as Code(IaC)の修正、オープンソースパッケージに含まれる脆弱性の特定と修正、IaCの静的解析機能「Checkov」を活用したコード改ざん攻撃の防止を行える。

 同社は、現在のソリューションの多くがコードやクラウド上のリソース階層における脆弱性や設定ミスのみを通知するため、新機能により開発ライフサイクル全体の可視化と保護ができ、脆弱性がクラウドアーキテクチャーのどの階層に当てはまるかというコンテキストも提供できるようになると説明している。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
週刊「ナイトライダー」創刊 8分の1スケール「ナイト2000」を全110号で キットの名セリフも聞ける
くらテク
2021-03-25 14:09
中国が飛行士3人打ち上げ 独自宇宙ステーション建設加速へ
IT関連
2021-06-20 22:08
NECら5社、データサイエンティスト検定の受験対策用テキスト開発へ
IT関連
2021-08-04 19:03
高級電気自動車メーカーのPolestarが2021年内に販売店舗数の倍増を計画
モビリティ
2021-07-28 13:12
スタートアップ育成のFounder InstituteがVCを育てる無料トレーニングプログラムVC Labを開始
VC / エンジェル
2021-02-08 22:27
Voyager Space HDが商用宇宙機器大手Nanoracksの過半数株式取得、商業宇宙ステーションに照準
宇宙
2021-05-13 03:19
Facebookのエンジニアがオープンソースの新しい時刻管理アプライアンスを開発
IT関連
2021-08-14 12:59
再生医療スタートアップU-Factorと慶應義塾大学医学部、幹細胞培養上清液によるドライアイ治療の共同研究開始
IT関連
2022-02-04 14:52
フランスで介護専門フリーランサーを派遣するマーケットプレイスMediflash
ネットサービス
2021-06-20 20:41
GoogleとSpaceX、衛星ネット接続「Starlink」で契約 年内にサービス提供開始へ
企業・業界動向
2021-05-15 08:23
Dropbox、無料プランでもパスワード管理ツール「Dropbox Passwords」を提供へ
IT関連
2021-03-17 19:57
半導体不足、2022年の動向をアナリストはどう予想する?
IT関連
2022-01-19 06:58
オンラインレンタカー会社のBooking Group、「IBM Cloud」採用–価格や在庫の柔軟な調整に向け
IT関連
2021-03-23 22:59
米議会下院、対中競争力維持に向け半導体不足対策に約6兆円織り込んだ法案を可決―上院との妥協案を模索へ
IT関連
2022-02-08 12:29