Trend Micro Cloud One^™Container Security

コンテナイメージのスキャン、アドミッションコントロール、コンテナの実行時保護をまとめて実現

～Qiitaエンジニアフェスタ協賛中～
Trend Micro Cloud One の体験版を利用して、AWS環境をよりセキュアにする方法について投稿しよう！

詳しくはこちら

開発の早い段階からセキュリティを実装

ビルドパイプラインのより早期の段階でコンテナイメージをスキャンします。新しいイメージが構築されるのと同時にスキャンを行うことで、公表後のイメージの継続的なゼロデイ保護を可能にします。自動的なスキャンと対応により、脅威や脆弱性の有無についてのフィードバックを開発者向けに即座に提供します。

確実な適用

コンテナセキュリティの適用において、コンテナのアドミッションコントロールを一元化します。トレンドマイクロは、イメージのポリシーベースでの管理を実現することにより、Kubernetesがデプロイされたコンテナの環境でコンテナの実行をどのように許可するかについてのルールをセキュリティチームが選択し、定義することができるようにします。

コンテナの包括的な保護

悪意のあるトラフィックの脆弱性を自動的に検知し、コンテナ化されたアプリケーションをビルドタイムからランタイムまで保護します。CI/CDプロセスに組み込まれたセキュリティ対応の詳細を把握することでコンテナのリスクに対処し、保護を強化します。

価格:
価格表

その他資料一覧：
ホワイトペーパー等

クラウドネイティブ向けのコンテナセキュリティ

コンテナのビルド、デプロイ、および実行時ワークフローにおける高度な保護と適用を実現することで、セキュリティチームに安心を提供します。

Kubernetes®がデプロイされたコンテナで、統合された単一のソリューションによるセキュリティを実現

CI/CDパイプラインにおける比類ないリサーチ、脅威検知、および非侵入型のセキュリティにより、開発スケジュールやワークフローの中断を軽減

最新のクラウドネイティブなアプリケーションの開発用に設計されており、マイクロサービスの迅速なデプロイに伴うリスクを軽減

コンテナのビルド、デプロイ、および実行時ワークフローにおける高度な保護と適用を実現

デプロイ前に脅威を検出

Dockerコンテナイメージ内の脆弱性、不正プログラム（ウイルス）、およびクラウド環境へのアクセスキーなどの機密情報を検出

デプロイ後に悪用される可能性がある脆弱性を事前に検知
CI/CDパイプラインにおいて任意のタイミングでスキャン可能
スキャン結果に修復方法も提示します

アドミッションコントロールポリシーによりコンテナを安全にデプロイ

セキュリティの問題を早期に検知し、アドミッションポリシーを適用することで、コンプライアンスを確保したコンテナのみが本番環境で実行されるようにします。

コンテナイメージのスキャン、および秘密、キー、マルウェア、脆弱性の検知に基づくセキュリティポリシーを構築
特定のアプリケーションや組織のセキュリティポリシーを満たしたイメージのみがパイプラインを通過するように許可
特権コンテナとして設定されたイメージの禁止や、名前やタグに基づく例外の許可といった高度なポリシーを選択
適用やコンプライアンス状況の強力なチェックを実行し、Kubernetesのアドミッション管理を拡張
Amazon Elastic Kubernetes Service (Amazon EKS) や Azure Kubernetes Service (AKS) などの最先端のクラウドサービスプロバイダによるサポートを利用