ソリューション
攻撃者が脆弱性を悪用して横方向の移動を行う前に、サーバーレスのリスクと脅威を発見し、修正します。
環境内で悪用されうる関数を特定し、修復作業の優先順位付けを行います。
サーバーレスの脅威を迅速に特定し、リアルタイムで可視化・保護します。
継続的なスキャンにより、クラウド環境で実行されている関数を特定し、安全を確保します。
リポジトリとランタイムのリスク スコアとエクスポージャに基づいて、優先順位の高い脆弱性を修復。継続的にリスク体制を評価し、脆弱なビルドやデプロイメントをブロックします。
関数に格納されたシークレット キーやパーミッション リスクなどの設定ミスを特定し修正することで、実行時のアタックサーフェスを減らし、コンプライアンスに反する関数のデプロイを防止します。
CIツールとリポジトリのセキュリティ スキャンを統合。開発者に脆弱性や設定ミスを通知し、修正手順を案内することで、当該関数を強化し安全性を確保することができます。
ランタイム保護を導入して、異常なイベントや既知の悪質なイベントから関数を保護します。