Prisma Cloud（プリズマ クラウド）

権限管理によるゼロトラストの実現

各種クラウドアカウントに最小権限が付与されている状態を保持します。 さらに、マルチクラウド環境の権限を単一のコンソールで管理できるため、ユーザーアクティビティ全体を把握し、接続されたアカウント情報を詳細に記録します。リスクの高いアカウントや未使用アカウントは自動で削除し、ゼロトラストモデルに適したクラウド環境を実現します。

機械学習による内部不正の検出と抑制

Prisma Cloudは、クラウド上の全データについて、情報格納先のリージョン、所有者、公開範囲などを判別し、その結果をコンソール上で可視化し、監視します。
また、各アカウントまたはグループのインベントリデータも表示可能です。
さらに、個人情報や金融情報、ヘルスケアデータ、知的財産といった機密データを検出し、任意のデータの詳細情報を取得することができます。
そのため、クラウド上のデータを分類、整理し、重要度別に管理することが可能となります。

データ管理と強力な保護

Prisma Cloudは、ユーザとエンティティの行動分析（UEBA）を機械学習（AI）を用いて可能にします。これにより、各ユーザーの活動を継続的に監視し、正常な活動を把握します。逸脱した行動はAIによる分析結果から識別され、これにより、誤検知を最小限に抑えつつ、内部不正を正確に検知することができます。
また、Prisma CloudはWildfireという脅威インテリジェンスを活用し、クラウド内に侵入した既知および未知のファイルベースの脅威を特定し、攻撃を阻止します。
Prisma CloudのUEBAや脅威インテリジェンスにより、クラウド上のデータを強力に保護することが可能です。

APIやWEBアプリケーションに対する重大な攻撃を阻止

インターネットに接続されたWebアプリケーションやAPIを自動的に検出して保護します。SQLインジェクションやクロスサイトスクリプティング、コードインジェクションなど OWASPトップ10に該当する攻撃からWEBアプリケーションを保護するだけでなく、API、DNS、Botにおける脅威を阻止。 保護したWebアプリケーションやAPIにおけるセキュリティインシデントを単一のコンソールで表示します。

CWPP(クラウド ワークロード保護プラットフォーム)でコンテナ/サーバレスにおける開発環境を横断的に管理

あらかじめ設定されたルールにもとづき、ホストだけでなくサーバレス環境や仮想マシン、コンテナを検出した後エージェントを自動的にインストールすることで、即時保護を開始します。 また、ポリシーに従い、エージェントはソースコードと イメージの設定ミスや脆弱性をチェックし、修正が必要な箇所を指摘します。開発ライフサイクルの各ステップにおいて自動化されたセキュリティチェックを既存の開発プロセスに組み込むことができるため、 開発者とセキュリティチームの負担を軽減します。

CWPPの概要資料はこちら