Deep Security Smart Check

Proteggi le immagini del tuo container fin dall'inizio, con una scansione automatica per garantire una sicurezza avanzata all'interno della pipeline di CI/CD

Funzionalità principali

Scansione continua dell'immagine del container ottimizzata per DevOps

Esegui le applicazioni ovunque ti trovi, grazie alla sicurezza che si integra con gli strumenti e gli ambienti DevOps.

Esegue la scansione delle immagini dei container nei più diffusi registri privati e in cloud, tra cui Docker Trusted Registry, Amazon Elastic Container Registry, Azure Container Registry e Google Container Registry
Rileva malware, vulnerabilità e informazioni private, come chiavi e password personali, mediante visibilità, log e notifiche sul pannello di controllo.
Fornisce protezione continua, basata su Trend Micro Smart Protection Network™, un sistema di sensori dall'altissima efficacia che rileva informazioni sulle minacce
Distribuito come un chart di Helm di Kubernetes^® per una facile integrazione nei container e nell'ambiente della pipeline di compilazione del software

Riduzione dei processi manuali grazie alla protezione automatizzata della scansione delle immagini dei container

Consente allo sviluppo e alle operazioni di giungere con rapidità ai risultati con sicurezza automatizzata tramite API, realizzata per migliorare i cicli di sviluppo.

Scansione completamente automatizzata mediante Webhook e una suite completa e documentata di API
API invocate dal sistema CI/CD per avviare le scansioni, quando un'immagine del container viene inviata al registro Docker
Il flusso di lavoro ad anello chiuso fornisce dettagli agli sviluppatori per la risoluzione dei problemi

Protezione intelligente sulla pipeline CI/CD

Riduzione delle interruzioni dei programmi di sviluppo e dei flussi di lavoro, grazie a informazioni sulle minacce senza precedenti, che massimizzano il rilevamento delle minacce nella pipeline CI/CD.

Analisi avanzate, compreso il machine learning di Trend Micro XGen™, per rilevare le minacce zero-day in tempo reale
Informazioni integrate sulle minacce fornite da milioni di sensori, con oltre 3 trilioni di miliardi di query all'anno
Identificazione di quasi 7 miliardi di minacce uniche ogni anno, per garantire la protezione dagli attacchi di oggi e di domani tramite Smart Protection Network di Trend Micro

Protezione pronta per la conformità

Aiuta a creare applicazioni sicure e a soddisfare i requisiti di conformità, senza compromettere la produttività della pipeline CI/CD.

Valutazione della vulnerabilità e rilevamento di malware
Rapporti di audit semplificati con cronologia dei log per aiutare a soddisfare i requisiti di conformità e governance
Assicurati di individuare le minacce il prima possibile, con continue scansioni nella fase di realizzazione dell'immagine e nel suo registro

Requisiti di sistema minimi

Kubernetes 1.8.7 o versioni successive

Helm/Tiller 2.8.1 o versioni successive

Docker 17.06 o versioni successive

Rileva le minacce prima dell'esecuzione

Individua vulnerabilità, malware e dati sensibili, come chiavi API e password, all'interno delle immagini dei container Docker^®

Riduci al minimo i falsi positivi, correlando i livelli di patch con i pacchetti vulnerabili nella stessa immagine
Affronta le vulnerabilità prima che possano essere sfruttate in fase di esecuzione
Esegui scansioni in qualsiasi fase della pipeline
I risultati includono i dettagli di correzione disponibili

Distribuzione sicura dei container con asserzione dell'immagine

Rileva tempestivamente i problemi di sicurezza, applica le policy e assicurati che solo i container conformi vengano eseguiti in produzione.

Crea una policy di sicurezza basata sul rilevamento di segreti, chiavi, malware e vulnerabilità
Consenti il passaggio attraverso la pipeline alle sole immagini che soddisfano i criteri di sicurezza
Approfitta dell'integrazione con i servizi di firma, per un controllo dell'ammissione basato sul rischio
Convalida la conformità di un'immagine alla policy di sicurezza specificata, prima che ne sia consentita l'esecuzione nell'ambiente di produzione

Flessibilità per adattarsi alla tua pipeline

Un'efficace sicurezza dei container inizia con una gestione semplificata della protezione delle immagini.

Configura gli utenti e i gruppi autorizzati per l'accesso basato su ruoli
Aggiungi e aggiorna i registri per massimizzare le scansioni desiderate
Crea scenari multipli di scansione simultanea

Inizia subito a utilizzare Deep Security Smart Check

Realizzare

un controllo smart sicuro fa parte della nostra soluzione Hybrid Cloud, basata sulla tecnologia Trend Micro XGen™. Questa potente protezione offre tecniche di difesa dalle minacce, per la protezione di carichi di lavoro fisici, virtuali e in cloud, oltre alla scansione della pipeline di compilazione delle immagini dei container e alla protezione dei container e dell'host.

Ulteriori informazioni