使用 IaC 安全左移

识别代码中的高风险错误配置和违反合规要求的行为

通过 Tenable Cloud Security 的 CI/CD 工作流集成，在代码部署到生产环境前对其进行扫描。 扫描 Terraform、CloudFormation 等 IaC，获取预防性上下文信息与风险优先级分析。 随后，开发人员可对照行业标准基准或自定义策略，快速评估关键安全警报，并根据需要进行修正。

助力开发人员编写安全代码，同时在部署前消除云基础设施错误配置及其他风险。

借助内置修复功能缓解风险

通过集成各类自动化与辅助修复工具，缓解云基础设施错误配置及其他风险。

• 将 Tenable 的发现结果输入现有工作流，或直接使用向导进行自动修复
• 通过工单系统（如 Jira、ServiceNow）分配警报与 IaC 代码片段
• 与源代码存储库集成，在拉取请求中添加注释与建议修复方案

对 IaC 启用无代理合规性

通过无干扰的无代理扫描，以更低的开销和仅需几分钟的设置，实现并维持合规。 持续对照行业法规与基准，对基础设施即代码 (IaC) 进行扫描，例如：

• PCI-DSS
• CIS 基准
• SOC 2
• PSD2
• 《通用数据保护条例》(GDPR)
• NIST
• HIPAA
• 其他更多标准及自定义框架

审查与合规团队可在开发过程中检测并缓解策略防护措施中的漏洞，最大限度降低合规失败风险。