Trend Vision One™
Container Security：
コンテナ環境を保護
イメージスキャンからランタイム保護まで
コンテナセキュリティを幅広く提供
Trend Micro Cloud One - Container Securityのサービス終了に関するお知らせ
開発の早い段階からセキュリティを実装
ビルドパイプラインのより早期の段階でコンテナイメージをスキャンします。新しいイメージが構築されるのと同時にスキャンを行うことで、イメージが公開またはデプロイされた後も継続的なゼロデイ保護を提供します。スキャンと対応の自動化により、脅威や脆弱性の有無についてのフィードバックを開発者向けに即座に提供します。
確実な適用
コンテナのアドミッションコントロールをコンテナのセキュリティアプローチの一部にします。トレンドマイクロは、ポリシーベースのイメージ管理を実現し、Kubernetes環境でコンテナの実行をどのように許可するかのルールをセキュリティチームが選択・定義できるようにします。
包括的な保護
ビルドからランタイムまで、悪意のあるトラフィックの脆弱性を検知し、コンテナ化されたアプリケーションの保護を自動化します。CI/CDプロセスに組み込まれたセキュリティ対応の詳細を把握することでコンテナのリスクに対処し、保護を強化します。Attack Surface Managementでリスクに優先順位を付け、セキュリティを強化します。
コンテナセキュリティの特長
コンテナ環境のライフサイクル全体の保護
本番環境で悪用される前にセキュリティの問題を解決
- コンテナイメージ内の脆弱性、不正プログラム、APIキーやパスワードといった機密情報を検出
- パイプラインのどこでも詳細な検索と推奨される対応を案内
- 本番環境で悪用される前に問題に対応、修復
- 同じイメージ内で脆弱性のあるパッケージとパッチレイヤーを関連付けることで、誤検出を最少化
対応につながるインサイトで迅速に修復
- 開発者は、既存のツールとワークフローを使用してデプロイ前にセキュリティの問題を修正可能
- 複数のパイプラインで共通のポリシーを共有し、スキャン結果を処理するためにルールをハードコーディングする必要性を排除
- コマンドラインやツールスイートのスクリプト言語を通じてスキャン結果を容易にレビュー - セキュリティの専門知識は必要ありません
コンテナのセキュリティ確保
- セキュリティの問題を早期に検知し、アドミッションポリシーを適用することで、安全でコンプライアンスに準拠したコンテナのみが本番環境で実行されるよう保証
- 特定のアプリケーションや組織のセキュリティポリシーを満たしたイメージのみがパイプラインを通過するように許可
- 特権コンテナを許可しない、名前やタグに基づいて例外を許可するといった高度なポリシーを選択
全体的な可視化、検知、対応で保護を実現
- MITRE ATT&CKフレームワークに沿った洞察により、脆弱な実行中のコンテナとサーバーレスコンテナを即座に可視化
- 禁止されたコマンドや不正なファイルアクセスを実行しようとする試みを検出
- レイヤをまたがる脅威は挙動をXDRで検知、追跡、調査
関連情報
ソリューションの概要
Trend Vision One – Container Security
Cloud Securityの概要
Trend Vision One – Cloud Security
データシート
Trend Vision One - Container Security
eBook
クラウドの検出と対応
製品資料
技術情報
答えはここにある
コンテナセキュリティの｢常識｣
価格情報
ライセンス購入時の価格を調べる
AWS環境での活用
TRANSFORMING CYBERSECURITY
Trend Vision One — Container Securityを始める