tenable/terrascanArchived
Terrascan
Terrascan ist ein statisches Analysetool, das entwickelt wurde, um Infrastructure-as-Code-Konfigurationsdateien auf Sicherheitslücken und Compliance-Verstöße zu prüfen. Durch das Parsen dieser Dateien in eine Zwischenrepräsentation identifiziert es Risiken, bevor Cloud-Ressourcen bereitgestellt werden, und dient als Compliance-Auditor für Cloud-native Umgebungen.
Das Tool fungiert als Policy-as-Code-Engine, die es Benutzern ermöglicht, benutzerdefinierte Sicherheitsregeln und Industriestandards mithilfe einer spezialisierten Abfragesprache zu definieren und durchzusetzen. Es zeichnet sich durch seine Fähigkeit aus, sich direkt in Entwicklungs- und Deployment-Workflows zu integrieren und automatisierte Sicherheitsleitplanken bereitzustellen, die nicht konforme Deployments über Exit-Code-basiertes Reporting blockieren können.
Über die statische Analyse hinaus unterstützt die Plattform das Scannen von Container-Registries auf Schwachstellen, um bildbasierte Risiken mit Infrastrukturkonfigurationen zu korrelieren. Sie bietet zudem Monitoring für Konfigurationsabweichungen (Configuration Drift), um bereitgestellte Ressourcen gegen etablierte Sicherheits-Baselines zu verfolgen, sowie konfigurationsgesteuerte Unterdrückungsmechanismen zur Verwaltung von Richtlinien-Overrides und False Positives.
Die Software bietet sowohl ein Command-Line-Interface für die lokale Entwicklungsvalidierung als auch eine netzwerkzugängliche Scanning-API für die Remote-Integration mit Drittsystemen und automatisierten Pipelines.
Features
- Static Configuration Analysis - Performs static analysis on infrastructure-as-code configuration files to identify security vulnerabilities and compliance violations without executing the code.
- Infrastructure as Code Scanners - A static analysis tool that evaluates infrastructure configuration files for security vulnerabilities and compliance violations before cloud resources are provisioned.
- Infrastructure as Code Security - Scans infrastructure-as-code files for security vulnerabilities and misconfigurations before provisioning.
- Infrastructure Policy Enforcement - Validates infrastructure-as-code configurations against security policies to ensure compliance before resources are provisioned.
- Infrastructure Policy Definition - Enables the definition of custom security rules and industry benchmarks using a specialized policy-as-code query language.
- Policy-As-Code Engines - Validates infrastructure configurations against security rules defined in a specialized query language.
- Local Development Tools - Enables security testing of infrastructure configurations during local development build processes.
- Remote Scanning APIs - Exposes security analysis logic through network-accessible endpoints for remote integration with automated workflows.
- Programmable Scan Interfaces - Provides programmable interfaces for external systems to trigger security scans and retrieve analysis results.
- CI/CD Pipeline Integrations - Integrates security guardrails directly into delivery pipelines to ensure compliance throughout the deployment lifecycle.
- Policy Suppressions - Enables selective disabling or overriding of security rules via external configuration files to manage false positives.
- GitOps Workflows - Connects code repositories and build processes to automated scanning tools within GitOps workflows.
- Infrastructure Monitoring & Configuration - Tracks provisioned cloud infrastructure for configuration drift against established security baselines to identify unauthorized modifications.
- Cloud Auditing Tools - Evaluates cloud configurations against security policies to identify risks and monitor for configuration drift.
- Cloud Compliance Auditors - Monitors infrastructure posture and container images to ensure continuous adherence to regulatory standards.
- Local Infrastructure Security Testing - Provides local security testing for infrastructure code to identify configuration errors before committing changes.
- Pipeline Security Tools - Integrates security scanning into CI/CD workflows to automatically block non-compliant infrastructure deployments.
- Security Automation Integrations - Embeds automated security checks into CI/CD workflows to enforce guardrails and block non-compliant deployments.
- Vulnerability Aggregators - Collects and correlates vulnerability data from container registries to assess infrastructure risk.
- Container Image Vulnerability Scanners - Scans container registries to correlate image-based vulnerabilities with infrastructure configurations.
- Exit Code Pipeline Mappings - Maps scan results to specific exit codes to automate pipeline decisions like blocking or allowing deployments.
- Workflow Automation - Static code analysis for security.
- Workflow Utilities - Security and best practice scanner for IaC.
