Trend Micro Container Security
Konteyner yapılarda derinlemesine güvenlik.
Konteyner görüntüler ve kayıtlar için CI/CD hattında otomatikleştirilmiş sürekli koruma
Buluta dayalı uygulama geliştirme stratejileri, devreye alma süreçlerini ve uygulama ekosistemlerini iyileştirmek isteyen şirketler arasında daha yaygın hale geliyor. Birçok kuruluş hızla bulut stratejilerini benimsiyor, ancak güvenliği projeye dahil etmekte zorlanıyor. Konteyner yapılar için tercih edilen bulut hizmetler, oluşabilecek risklere karşı mutlaka koruma altına alınmalı.
BT analisti ve araştırma şirketi ESG, yakın zamanda bir anket yürüttü ve şirketlerin %39'unun bulut öncelikli bir strateji uyguladığını, bu stratejiye göre yeni uygulamaların yalnızca genel bulut hizmetleri kullanılarak oluşturulacağını (şirket içinde dağıtılması zorlayıcı bir durum olmadığı sürece) belirtti.
Trend Micro Cloud One – Container Security, otomatik derleme pipeline konteyner görüntüsü ve kayıt defteri taraması sunar. Geliştiriciler ve operasyon ekipleri için tasarlanan Container Security, açık kaynak kodu bağımlılıklarında bulunanlar da dahil olmak üzere kötü amaçlı yazılımların, secrets/keys, uyumluluk ihlallerinin ve güvenlik açıklarının tespit edilmesini sağlar.
Ayrıca Container Security, Trend Micro'nun sektör lideri kural akışını kullanarak paket yöneticisi tarafından yüklenen uygulamalardaki ve doğrudan yüklenen uygulamalardaki tehditleri algılama yeteneği sağlar. Container Security, açık kaynak kodu bağımlılıklarındaki güvenlik açıklarının erken tespitini ve hafifletilmesini sunan Snyk'in açık kaynak güvenlik açığı veri tabanıyla geliştiricilerin daha da sola doğru genişlemesine yardımcı olur. Container Security ile DevOps ekipleri, derleme döngülerini etkilemeden sürekli olarak üretime hazır uygulamalar sunabilir ve işletmenin ihtiyaçlarını karşılayabilir.
Buluta Özel Eksiksiz Konteyner Güvenliği
DevOps için optimize edilmiş sürekli tarama
Container Security, DevOps ekiplerinin tehditler, güvenlik açıkları, özel anahtarlar ve uyumluluk ihlalleri için sürekli tarama yaparak güvenliğin sağlanmasına yardımcı olur. Container Security ayrıca uyumluluk yardımı için pano görünürlüğü, bildirimler ve tarama günlükleri sağlar. Önde gelen konteyner platformları için optimize edilmiş olan Container Security, mevcut yapınıza sorunsuz bir şekilde entegre edilebilir.
API'lerle süreçleri otomatikleştirin
Container Security, CI/CD işlem hattınıza entegre edilmek üzere özel olarak oluşturulmuş kapsamlı bir API kataloğu kullanarak tam otomatik ürün işlevselliği sağlar. Container Security, uygulama mimarlarının ve geliştiricilerin, konteyner görüntüsü ve kayıt defteri taraması için işlem hattında güvenliği kod oluşturmaya olanak tanır. Güvenliğin yazılım derleme aşamasından önce uygulanması, geliştirme döngüsünde tutarlı sonuçların daha hızlı elde edilmesini sağlar.
Akıllı koruma
Araştırma ve tehdit algılamanın yanı sıra CI/CD pipeline için sağlanan sorunsuz güvenlikle, geliştirme programlarının ve iş akışlarının kesintiye uğramasını azaltır. Container Security, Trend Micro Smart Protection Network kullanarak güvenlik açıklarını, gizli anahtarları ve sıfırıncı gün kötü amaçlı yazılımlarını tespit ederek tehditleri ortadan kaldırır.
Uyumluluğu karşılar
CI/CD pipeline düzenine müdahale etmeden uyumluluk gereksinimlerinin karşılanmasını sağlar. İhtiyaçları karşılamak için özelleştirilebilir ilkelerle uyumluluk taraması sunar. Container Security ayrıca, kolay raporlama ve denetime olanak tanıyan ayrıntılı günlük geçmişi sağlar.
Kapsamlı Container Security Özellikleri
Gelişmiş görüntü tarama
Tarama sırasında, Container Security görüntünün her katmanını paketinden çıkarır ve içerik üzerinde ayrıntılı taramalar gerçekleştirir. Yama katmanlarını aynı görüntüde savunmasız olan paketlerle ilişkilendirerek hatalı uyarıları filtreler. Container Security, görüntü dosyalarında aşağıdaki taramaları gerçekleştirir:
-
Kötü amaçlı yazılım tespiti
-
Güvenlik açığı değerlendirmesi
-
Özel anahtarlar ve parolalar
-
Politika uyumluluğu
-
SNYK tespitini kullanan kaynak kodu güvenlik açıkları
Sürekli koruma
Container Security taramaları, görüntüler ilk oluşturulduğunda başlatılabilir ve üretime hazır görüntülerdeki yeni kötü amaçlı yazılımlar ve güvenlik açıkları için kayıt defterinde sürekli olarak tarama yapar. Bu, görüntülerinizin ilk derlemeden itibaren güvenceye alınmasını ve gelecekteki bilinmeyen tehditlere karşı korunmasını sağlar. Dahası, görüntülerinizi tek bir Container Security dağıtımı üzerinden birden çok bulut ortamında tarayabilirsiniz.
Otomatik Pipeline güvenliği
Container Security'nin tam işlevselliği, CI/CD işlem hattınızla tam otomatik entegrasyonu API'ler aracılığıyla kullanılabilir.
-
Tarama için etiketler içeren kayıt defterleri ve hedef depolar ekleyin
-
Güncellemeler alındığında yeni güvenlik açıklarını kontrol etmek için sonraki görüntü taramalarını otomatik olarak başlatın
-
Container Security API'sini kullanarak işlem hattının herhangi bir aşamasında taramaları çağırın
-
Ardışık düzende yalnızca temiz görüntülerin ilerlemesini sağlayın ve görüntü doğrulamayı kullanarak kötü görüntüleri engelleyin
-
Belirli otomatik iş akışlarını barındırmak için webhooks aracılığıyla Container Security'den tutarlı sonuçlar elde edin. Örneğin, tarama sonuçlarına dayalı olarak görüntüleri imzalamak ve tanıtmak için bir Docker® görüntü imzalama hizmeti yazılabilir.
Uyumluluğu sağlayın
Container Security, iç ve dış gereksinimleri karşılamanızı sağlamak için özelleştirilebilir ilkelerle gelişmiş uyumluluk taraması sağlar. Container Security tarama günlükleri, ayrıntılı tarama geçmişi ve sonuçlarıyla denetim ihtiyaçlarını destekler.
Konsol yönetimi ve erişim kontrolü
Container Security, bir tarama kapsamı kontrol paneli, tarama sonuçları ve tarama hedefi (görünüm) yapılandırmasının yanı sıra rol tabanlı erişim denetimi (RBAC) için kullanıcı ve görünüm yönetimi içeren kapsamlı bir grafik kullanıcı arabirimi (GUI) yönetim konsolu sağlar.
-
İçerik kaynakları: Taranmakta/izlenmekte olan yapılandırılmış kayıtların listesini gösterir.
-
Aktif taramalar: Sürmekte olan herhangi bir taramanın durumunu gösterir.
-
Koruma kapsamı: Bir hedef kayıt defterindeki toplam görüntülerin ne kadarının tarandığını gösterir.
-
Tarama alarmları: Kötü amaçlı yazılım, güvenlik açıkları ve gizli anahtarların tespit edilmesini içeren sonuçları gösterir
Dünya standartlarında tehdit akışı
Container Security, tarama performansı için hem özel Trend Micro kaynaklarından hem de genel kaynaklardan güncel tehdit akışları alır.
-
Kötü amaçlı yazılım tespiti için Trend Micro™ Smart Protection Network™ altyapısı aracılığıyla Trend Micro tarafından sağlanır.
-
Sıfır gün tehditlerini tespit etmek için makine öğrenimi algoritmaları kullanır.
Workload Security ile Host Koruması Sağlayın
Konteyner yaşam döngüsü boyunca koruma
Container Security görüntü tarama yeteneklerini tamamlayan Trend Micro Workload Security, gerçek zamanlı kötü amaçlı yazılım koruması, konteyner güvenlik açığı koruması, konteyner trafiği incelemesinin yanı sıra sunucu ortamlarının Kubernetes® katmanları ve daha fazlası için gelişmiş koruma sağlar.
-
Workload Security, İşletim Sisteminde Öncü Container Host Koruması Sağlayarak Konteyner Güvenliğini Tamamlar!
Trend Micro Güvenlik Çözümleri
Ürünleri Keşfet
