TrendMicro Cloud One Container Security – Giải pháp cung cấp container image & registry scanning tự động cho build pipeline

Khả Năng Của Trend Micro CLoud One Container Security

1. Quét image nâng cao (image scanning)

Khi quét, Container Security giải nén từng lớp của image và thực hiện quét chi tiết nội dung. Đảm bảo các sự cố được khắc phục sớm và lọc ra các thông báo lỗi sai bằng cách tương quan các lớp bản vá (path) với các gói (package) dễ bị tấn công trong cùng một image. Container Security sẽ quét để phát hiện:

• • Malware
  • Đánh giá, phát hiện lỗ hổng
  • Các Secrets như private keys và passwords.
  • Policy compliance (chính sách tuân thủ).
  • Lỗ hổng của Source-code, cùngd với sử dụng Snyk.

2. Khả năng bảo vệ liên tục

Khả năng quét của Trend Micro Container Security có thể được sử dụng khi image được tạo lần đầu tiên và sẽ liên tục quét trong registry để tìm phần mềm độc hại và lỗ hổng mới trong image sẵn sàng cho các sản phẩm. Điều này đảm bảo image được bảo mật từ bản dựng đầu tiên và vẫn được bảo vệ khỏi các mối đe dọa chưa được biết đến trong tương lai. Hơn thế nữa, quét image có thể được triển khai trên nhiều môi trường cloud với 1 lần triển khai Container Security.

3. Quản lý console & kiểm soát truy cập

Container Security cung cấp bảng điều khiển (console) quản lý với giao diện đồ hoạ (GUI) bao gồm bảng điều khiển phạm vi quét, kết quả quét v.v. cũng như quản lý người dùng và chế độ xem để kiểm soát truy cập dựa trên vai trò (RBAC – role- based access control).

• • Nguồn nội dung: Hiển thị danh sách các registry đã được cấu hình đang được quét / theo dõi.
  • Quét hoạt động: Hiển thị trạng thái của bất kỳ quá trình quét nào đang diễn ra.
  • Phạm vi bảo vệ: Hiển thị phân đoạn nào của image trong một một registry đã được quét.
  • Quét cảnh báo: Hiển thị kết quả bao gồm phát hiện phần mềm độc hại, lỗ hổng bảo mật và secret (private key, password).

4. Bảo mật pipeline tự động

Đầy đủ tính năng của Container Security có thể được sử dụng thông qua API để tích hợp hoàn toàn tự động với pipeline CI / CD.

• • Thêm các registry và repository với các tag để quét (scan).
  • Tự động bắt đầu quét lại các image tiếp theo để kiểm tra chống lại các lỗ hổng mới khi nhận được bản cập nhật.
  • Sử dụng quét (scan) ở bất kỳ giai đoạn nào của quy trình bằng các API của Container Security.
  • Đảm bảo rằng chỉ những image sạch mới tiến hành qua pipeline và chặn những image xấu bằng cách sử dụng xác nhận image.
  • Lấy kết quả từ Container Security, thông qua webhook, để tự động hoá phù hợp với từng quy trình công việc cụ thể.

5. Quét chi tiết image

Container Security cung cấp cho DevOps thông tin chi tiết về bảo mật cũng như output, cho phép phản hồi ngay lập tức cho bất kỳ vấn đề nào.

• • Danh sách các lớp image đã được quét.
  • Đánh dấu (flag) các phần mềm độc hại, bao gồm tên tệp và vị trí.
  • Phát hiện nội dung, bao gồm secret hoặc các chỉ số IOC (indicators of compromise).
  • Chi tiết về các lỗ hổng: Số lượng các lỗ hổng và mức độ phơi nhiễm phổ biến (CVE) theo xếp hạng CVSS: L / M / H; Thông tin về lớp và gói (package) cho mỗi CVE; CVE và liên kết đến tệp CVE; Fix/patch version.

6. World-class threat feed

Container Security nhận được các nguồn cấp dữ liệu về mối đe dọa cập nhật từ cả các nguồn Trend Micro từ nhiều nguồn cho hiệu suất quét.

• • Được cung cấp bởi Trend Micro thông qua cơ sở hạ tầng Trend Micro Smart Protection Network để phát hiện phần mềm độc hại.
  • Các thuật toán machine learning giúp phát hiện các mối đe dọa/tấn công zero-day.

7. Thực thi tuân thủ

Container Security cung cấp tính năng quét kiểm tra tuân thủ nâng cao, với các chính sách có thể tùy chỉnh để đảm bảo đáp ứng các yêu cầu khác nhau. Quét các log hỗ trợ nhu cầu kinh doanh và kiểm toán thông tin với lịch sử và kết quả quét chi tiết.

Workload Security Tăng Sức Mạnh Cho Container Security

Workload Security củng cố cho Container Security bằng việc cung cấp bảo mật tốt nhất cho các host của container từ các hệ điều hành hàng đầu.