Deep Security Smart Check – Container Image Security

Schützen Sie Ihre Container-Images früher durch automatisierte Scans und verbessern Sie die Sicherheit in Ihrer CI/CD-Pipeline

Trend Micro arbeitet mit Snyk zusammen, um Entwickler bei der sicheren Verwendung von Open-Source-Code zu unterstützen.

Weitere Informationen

Schlüsselfunktionen

Schützen Sie Ihre Container-Images früher – für eine optimale Erkennung

Dank einer Sicherheitslösung, die leicht in die DevOps-Toolkette integrierbar ist, können Sie bessere Anwendungen entwickeln.

  • Entdeckt mehr Malware, Schwachstellen, Geheimnisse, Schlüssel und Passwörter und bietet vollständige Transparenz Ihrer Command-Shell, erweiterte Dashboards, Protokolle und Benachrichtigungen.
  • Prüft Image-Inhalte anhand einer Compliance-Checkliste, die Punkte aus PCI-DSS, HIPAA und NIST 800-190 abdeckt
  • Scannt Images, wenn sie erstellt werden, und entfernt Bedrohungen vor dem Speichern der Images in der Registry.
  • Scannt von Ihnen genehmigte Images in der Registry auf neue und Zero-Day-Bedrohungen.
  • Nutzt die Quellcode-Schwachstellendatenbank von Snyk für die frühzeitige Erkennung und Beseitigung von Schwachstellen in Open-Source-Abhängigkeiten
Windows® Mac® AndroidTM iOS new Power Up

Weniger manueller Aufwand durch automatisierten Scan zum Schutz von Container-Images

  • Das öffentliche Automatisierungszentrum stellt Code-Snippets, Dokumentationen, Support und vieles mehr bereit und vereinfacht dadurch den sicheren Build-Prozess.
  • Sie haben Zugriff auf umfassende Sicherheits-APIs für Entwicklungstools wie Jenkins®, Kubernetes® und Container-Plattformen.
  • Direktes Feedback aus E-Mail- und Community-Plattformen wie Slack® und ServiceNow® hilft, Probleme zu entschärfen und schneller zu lösen.
Windows® Mac® AndroidTM iOS new Power Up

Intelligenter Schutz in der CI/CD-Pipeline

Vermeiden Sie Verzögerungen in Entwicklungszeitplänen und Workflows mithilfe umfangreicher Bedrohungsinformationen und maximieren Sie die Bedrohungserkennung in der CI/CD-Pipeline.

  • Moderne Analyseverfahren einschließlich Machine Learning erkennen Zero-Day-Bedrohungen in Echtzeit.
  • Drei Billionen Anfragen pro Jahr übermittelt durch Millionen von Sensoren sorgen für integrierten Bedrohungsschutz.
  • Der aufschlussreiche Schutz identifiziert fast 7 Milliarden verschiedener Bedrohungen pro Jahr zum Schutz vor aktuellen und zukünftigen Bedrohungen durch das Trend Micro Smart Protection Network.
Windows® Mac® AndroidTM iOS new Power Up

Schutz und Compliance

Schützen Sie Ihre Anwendungen und erfüllen Sie Compliance-Anforderungen ohne Auswirkungen auf die Produktivität in der CI/CD-Pipeline.

  • Bewerten von Sicherheitslücken und Malware-Erkennung  
  • Vereinfachte Audit-Berichte mit Verlaufsprotokoll erfüllen Compliance-Anforderungen und gesetzliche Verpflichtungen.
  • Kontinuierliche Scans in der Image-Erstellungsphase und in der Image-Registry sorgen dafür, dass Bedrohungen früher erkannt werden.
Windows® Mac® AndroidTM iOS new Power Up
Produktübersicht

Demo:
Produktübersicht
Deep Security Smart Check für Scans von Container-Images

Datenblatt:
Deep Security Smart Check für Scans von Container-Images
Architektur von Deep Security Smart Check

Architektur von Deep Security Smart Check

Kubernetes 1.8.7 oder höher

Helm/Tiller 2.8.1 oder höher

Docker 17.06 oder höher

Bedrohungen vor der Ausführung erkennen

Schwachstellen, Malware und sensible Daten wie API-Schlüssel und Passwörter in Ihren Container-Images entdecken

  • Durch Korrelation von Patch-Ebenen mit anfälligen Paketen im selben Image minimieren Sie die False Positives.
  • Schwachstellen lassen sich beseitigen, bevor sie zur Laufzeit ausgenutzt werden können.
  • Scans können Sie in jeder Phase der Pipeline aufrufen.
  • In den Ergebnissen können Sie nachlesen, wie Sie Fehler beheben.

Container sicher mit Image-Prüfung bereitstellen

Sie erkennen Sicherheitsprobleme frühzeitig, setzen Richtlinien durch und betreiben ausschließlich richtlinienkonforme Container.

  • Auf Basis der erkannten Geheimnisse, Schlüssel, Malware und Schwachstellen erstellen Sie Ihre Sicherheitsrichtlinie.
  • Die Pipeline dürfen nur die Images durchlaufen, die der Sicherheitsrichtlinie entsprechen.
  • Durch Integration in Signierdienste erhalten Sie eine risikobasierte Zulassungskontrolle.
  • Bevor ein Image in der Produktionsumgebung ausgeführt werden darf, wird überprüft, ob es der spezifizierten Sicherheitsrichtlinie entspricht.

Flexibilität, die in Ihre Pipeline passt

Effektive Sicherheit für Container beginnt mit der einfachen Verwaltung des Schutzes von Images.

  • Sie können autorisierte Anwender und Gruppen für rollenbasierten Zugriff konfigurieren.
  • Sie fügen Registrys hinzu und aktualisieren sie, um die gewünschten Scans zu maximieren.
  • Sie können mehrere Szenarien für gleichzeitige Scans erstellen.


Get started with Smart Check – Container Image Security

Sicher entwickeln

Trend Micro™ Deep Security™ Smart Check – Container Image Security ist Teil der Hybrid Cloud Lösung, powered by Trend Micro XGen™. Diese leistungsstarke Sicherheitslösung liefert Techniken zur Abwehr von Bedrohungen für physische, virtuelle und Cloud-Workloads. Darüber hinaus ermöglicht sie Scans von Container-Images vor der Ausführung – zum Schutz von Containern und Host.