通过预防优先的应用安全态势管理 (ASPM) 加速安全开发

核心观点与挑战

随着代码交付速度加快，安全团队面临难以跟上节奏的挑战，常陷入被缺乏上下文的警报困扰、追逐问题并积压工作的局面。左移虽是进步，但孤立扫描程序无法解决根本问题，缺乏集中视图导致难以识别风险、预防问题及快速修复。

解决方案：应用安全态势管理（ASPM）

应用安全态势管理（ASPM）需提供一个开放平台，集中关联不同安全扫描工具的发现，与开发工作流程集成，并具备代码、应用程序基础设施和云运行时的完整上下文。这有助于制定针对性预防政策、精确优先级排序及自动化工作流程，缩短补救时间。

Cortex Cloud ASPM

Cortex®Cloud是一个开放、可扩展的平台，集中关联IaC、SCA、SAST、DAST、机密、软件供应链、应用程序基础设施和云运行时的发现。其原生集成开发工作流程，从代码、云和运行时提取深层上下文，为团队提供统一、可操作的风险视图，支持精确预防策略、发现重要问题及自动化补救。

主要收益

• 主动阻止高达90%的问题进入生产环境，且不影响开发速度。
• 开发人员无需切换工具即可优先处理关键风险，提高生产力并加速补救。
• 通过自动化消除安全和开发团队的手动修复工作。

关键功能

• 集成开发环境（IDE）：提供全面可视性、风险防范、智能优先级划分、自动修复、问题归因等功能，确保从代码到云到SOC的一致安全性，为开发人员提供安全保障。
• 版本控制系统（VCS）：支持Cloud+、企业Cloud+、数据中心存储库及CodeCommit等。
• CI/CD系统：操作CodeBuild，原生集成，支持SARIF格式结果提取。

运行情况

地址：3000 Tannery Way, Santa Clara, CA 95054
总机：+1.408.753.4000
销售部门：+1.866.320.4788
支持部门：+1.866.898.9087
官网：www.paloaltonetworks.com