Prisma Cloud (Twistlock)
cloudDéfinition
Plateforme Palo Alto CNAPP offrant CSPM, CWPP, CIEM et sécurité des applications cloud-native pour AWS, Azure et GCP, avec visibilité unifiée et politiques de conformité.
Description
Prisma Cloud (anciennement Twistlock pour la partie conteneurs) est la plateforme CNAPP de Palo Alto Networks offrant une protection complète des applications cloud-native : CSPM, CWPP, CIEM, sécurité des pipelines CI/CD et protection des applications web et API (WAAS). Elle supporte AWS, Azure, GCP et les environnements hybrides.
Contexte cloud
Prisma Cloud se connecte aux CSP via des rôles IAM read-only pour le CSPM et déploie un Defender (agent léger) sur les hôtes, dans les clusters Kubernetes ou en mode agentless pour le CWPP. Les politiques de sécurité sont définies en termes de règles applicables aux workloads, images et configs cloud.
Points clés
- Intégration CI/CD : scan Prisma Cloud dans les pipelines GitHub Actions via
prisma-cloud-scanaction pour bloquer les images vulnérables avant push sur le registry - Alert rules : configurer des règles d'alerte par sévérité (CRITICAL → PagerDuty immédiat, HIGH → ticket Jira, MEDIUM → rapport hebdomadaire)
- Compliance reports : générer des rapports SOC 2, CIS, PCI DSS directement depuis la console pour les audits réglementaires
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis