Trend Micro Cloud One^™ 컨테이너 이미지 보안

간편한 보안

빌드 파이프 라인의 초기에 컨테이너 이미지 스캔을 제공하여 새 이미지가 빌드될때 스캔하고 이미지가 게시된 후에도 지속적인 제로데이 보호를 제공합니다. 자동화된 스캔 및 대응은 위협 및 취약점의 존재에 대해 개발자에게 즉각적인 피드백을 제공합니다.

신뢰할 수있는 운영

중앙 집중식 컨테이너 승인 제어를 컨테이너 보안 시행의 일부로 만드십시오. 트렌드마이크로는 정책 기반 이미지 관리를 제공하여 보안팀이 Kubernetes 관리 컨테이너를 배포할 수 있는 방법에 대한 규칙을 정의할 수 있도록 지원합니다.

완벽한 보호

빌드 시간에서 런타임에 이르기까지 악성 트래픽의 자동 취약점 탐지 및 컨테이너화된 애플리케이션 보호 CI/CD 프로세스에 내장된 심층 보안 범위를 확보하여 컨테이너 위험을 해결합니다.

최소 시스템 요구 사항

Kubernetes 1.8.7 이상

Helm/Tiller 2.8.1 이상

Docker 17.06 이상

클라우드 네이티브 애플리케이션 보안

보안팀은 컨테이너 빌드, 배포 및 런타임 워크플로우에 보호 및 시행된다고 확신 할 수 있습니다.

하나의 통합 솔루션에서 Kubernetes® 배포 컨테이너에 대한 보안을 모두 제공합니다.

타의 추종을 불허하는 연구, 자동화 된 위협 감지, CI/CD 파이프라인에 대한 보안으로 개발 일정의 중단을 줄입니다.

최신 클라우드 네이티브 애플리케이션 개발을 위해 설계되었으며 마이크로서비스의 신속한 배포와 관련된 위험을 완화합니다.

컨테이너 빌드, 배포 및 런타임 워크플로우에 보호 및 적용이되도록 합니다.

런타임 전에 위협 감지

Snyk에서 제공하는 소스 코드 분석을 포함하여 컨테이너 이미지 내에서 취약성, 맬웨어 및 API 키 및 암호와 같은 민감한 데이터를 발견합니다.

승인 제어 정책을 사용하여 컨테이너 배포

보안 문제를 조기에 탐지하고 정책을 시행하며 운영 환경에서 실행되는 호환 컨테이너만 보장하십시오

컨테이너 이미지 검색 및 비밀, 키, 악성 프로그램 및 취약점 탐지를 기반으로 보안 정책 구축
특정 애플리케이션 또는 조직 보안 정책에만 부합하는 이미지가 파이프라인을 통해 계속 진행되도록 허용
컨테이너로 설정된 이미지를 허용하지 않거나 이름 또는 태그를 기반으로 예외를 허용하는 등의 고급 정책에서 선택
강력한 시행 및 규정 준수 검사를 실행하고 Kubernetes 승인 제어를 확장
클라우드 서비스 공급자인 Amazon Elastic Kubernetes Service (Amazon EKS) 및 Azure Kubernetes Service (AKS)에 대한 지원