AWS
Azure
Google Cloudレジストリスキャンでランタイムの脆弱性を防止
コンテナイメージ、レジストリ、実行中のワークロード内の脆弱性を特定
コンテナ化されたアプリケーションに潜むリスクを把握するには、本番前の段階でコンテナを可視化することが極めて重要です。 DevOps チームがコンテナイメージ、レジストリ内の脆弱性や設定ミスを開発プロセスの早い段階で迅速に修正できるように、Tenable Cloud Security が必要な情報を提供します。
方法を見る
コンテナのエコシステムに統合された予防的セキュリティ
Tenable One Exposure Management Platform にコンテナセキュリティに関するインサイトが統合されているので、アタックサーフェス全体の包括的な可視性、文脈、優先順位付けが得られます。
安全にビルド
開発者がパブリックコンテナイメージを構築前に検証して修正できるようにします。 ローカルビルドプロセスの一環としてチェックを自動化します。
リスクを最小化
Tenable Cloud Security の UI から、インフラの設定ミスに加えて、スキャン結果と修正の状況も検証することができます。
早期に脆弱性を排除
Tenable Cloud Security はパブリックおよびプライベートのコンテナレジストリについてエンドツーエンドの可視性を提供し、開発からデプロイメントまで、ソフトウェア開発ライフサイクル (SDLC) 全体で脆弱性評価、マルウェア検出、ポリシーの適用を可能にします。 開発者のビルドシステムとの統合により、Tenable Cloud Security はハイブリッド環境とマルチクラウド環境に存在する複雑なセキュリティ課題を解決するための先行的な可視性を提供します。
DevSecOps ワークフローの改善
Tenable Cloud Security は、現在使用している信頼されたツールと統合して、スムーズかつ安全に DevSecOps プロセスを実現します。 開発ライフサイクル全体ですべての種類の脆弱性を可視化して文脈を得ることができるので、開発者やクラウドアーキテクトが安全で適合したコードを 作成できるようになります。
カスタマイズ可能なポリシー実施
本番環境へのリリース前に、コンテナがポリシーに準拠していることと、承認されたベースラインに沿っていることを確認します。 コンテナイメージがリスクの基準値を超えた場合は、開発者に対して修正に関する具体的なアドバイスを即座に通知するので、環境内で優先的に修正する必要のある脆弱性を把握できます。 Tenable のノーコード ポリシーエディターを使用してカスタムポリシーを簡単に作成でき、ワークロードが企業や業界の基準に準拠していることが確認できます。
関連製品
Tenable Cloud Security について詳しく見る
[Tenable Cloud Security の] 自動化機能を使用することで、面倒な手作業によるプロセスがなくなり、セキュリティ担当者が 2 ～ 3 か月かけて実施していたような作業を数分で実行できるようになりました
- Tenable Cloud Security