IaC セキュリティテストで
ランタイムのアラートノイズを削減
事前に設定したポリシーを活用して、あらゆる種類のインフラのコード化 (IaC) を保護
インフラのコード化 (IaC) 全体での設定ミスやセキュリティポリシー違反を検出し、本番リリース前にリスクを軽減します。
方法を見るこの 45 秒のビデオでは、Terrascan がクラウドインフラをプロビジョニングするコードをスキャンすることで、クラウドセキュリティの問題を防ぐ方法を説明しています。
ポリシー違反を根源から断つ
Terraform、Kubernetes、Helm、AWS CloudFormation などのクラウドネイティブツールを採用する際には、セキュリティのベストプラクティスとコンプライアス要件を確実に遵守することが重要です。
分析
IaC クラウドがサイバーリスクにさらされる前に、コードの問題を検出して修正します。
ポリシーの実施
コードをテストし、CI/CD パイプラインに統合されたポリシーに照らして検査します。
コミュニティ
Tenable のオープンソースプロジェクトである Terrascan にご協力いただくことで、セキュリティの民主化を支援し、クラウドインフラをすべての人にとってより安全なものにできます。
ぜひご参加ください。
IaC セキュリティでシフトレフトし
リスクを軽減
クラウド IaC セキュリティを信頼できるツールに統合
リスクを最小限に抑え、クラウドの導入を拡大させるには、開発ライフサイクル全体でセキュリティとコンプライアスのポリシーを実施することが必要です。 Terrascan は、GitOps パイプラインに統合すると、GitHub、Bitbucket、GitLab などのコードリポジトリから IaC をスキャンできます。 また CI/CD フェーズでは、違反を検出してリスクの高いデプロイメントを阻止するガードレールとしても機能します。 Terrascan は Nessus に組み込まれているため、Nessus ユーザーはセキュリティ評価の範囲を広げ、デプロイメント前の IaC クラウドインフラを含めて検証することができます。
もっと詳しく
開発者チームも設定を検証できる
Terrascan は、IaC セキュリティテストをローカルビルドプロセスの一環として実行する手間のかからない方法を、最も簡単で安価に修正できるタイミングで開発者に提供します。 ポリシーのコード化 (PoC) は設定を強化し、設定ミスを検出するプロセスを簡単に自動化する方法を提供します。 Terrascan をワークフローに差し込むだけで、設定に一般的な問題がないかを自動検証するので、手作業で行う必要はありません。
もっと詳しく
Terrascan コミュニティへの参加と貢献
Terrascan は 500 以上のポリシーを標準装備しているため、CIS ベンチマークなどの一般的なポリシー基準に照らして IaC をスキャンできます。 OPA (Open Policy Agent) エンジンの活用により、Rego クエリ言語でカスタムポリシーが簡単に作成できます。
Terrascan は GitHub のスターを 4,000 個以上獲得し、その数は今も増え続けています。クラウドインフラの安全性向上を目的としたスケーラブルで機能的なプロジェクト結成のためにクラウドセキュリティ分野の優れた人材を集結して、世界中のユーザーが Terrascan を開発してきた実績があります。 Terrascan は、Cloud Native Computing Foundation (CNCF) メンバープロジェクトとして、コミュニティとのコラボレーションで盛り上がって成長を続けています。
もっと詳しく
関連製品
Tenable Cloud Security について詳しく見る
[Tenable Cloud Security の] 自動化機能を使用することで、面倒な手作業によるプロセスがなくなり、セキュリティ担当者が 2 ～ 3 か月かけて実施していたような作業を数分で実行できるようになりました
- Tenable Cloud Security
Tenable CNAPP
実行可能なクラウドセキュリティプラットフォームでクラウドエクスポージャーを解決
無料で Tenable Nessus Professional を試す
Tenable Nessus は、今日の市場で最も包括的な脆弱性スキャナーです。
Nessus Pro のトライアルをお求めの場合、下のフォームに入力してください。
Tenable Nessus Professional を購入
Tenable Nessus は、今日の市場で最も包括的な脆弱性スキャナーです。Tenable Nessus Professional は、脆弱性スキャンプロセスの自動化を支援し、コンプライアンスサイクルの時間を短縮し、IT チームの積極的な関与を可能にします。
複数年ライセンスをご購入いただくと割引が適用されます。拡張サポートを追加すると、24 時間ｘ365 日、電話、コミュニティ、チャットサポートにアクセスできます。
Tenable One
Container デモを申し込む
世界をリードする、AI を活用したエクスポージャー管理プラットフォーム
ありがとうございます
Tenable One に関心をお寄せいただきありがとうございます。
近々、担当者からご連絡させていただきます。
Form ID: 7469
Form Name: one-eval
Form Class: c-form form-panel__global-form c-form--mkto js-mkto-no-css js-form-hanging-label c-form--hide-comments
Form Wrapper ID: one-eval-form-wrapper
Confirmation Class: one-eval-confirmform-modal
Simulate Success