エージェントレススキャンとエージェントベーススキャンの比較

注意: エージェントベースのスキャンは、Cloud Vulnerability Management ライセンスでは使用できません。

クラウドワークロード保護には、エージェントベースまたはエージェントレスのスキャンを使用できます。それぞれ、セキュリティのニーズ、コンプライアンス要件、運用上の制約に応じて異なる利点があります。

エージェントレススキャン

エージェントレスの保護は、クラウドプロバイダーの API を通じてワークロードをスキャンするため、エージェントを必要とせず、パフォーマンスに影響を与えることなく、セキュリティを迅速に評価することができます。詳細については、エージェントレスワークロードスキャンを参照してください。

仕組み

をクラウドプロバイダーの API と統合することで、ワークロードをスキャンします。インストールは不要です。
パフォーマンスに影響を与えずに迅速なセキュリティ評価を行います。

エージェントレスを選ぶ理由

高速デプロイメント。エージェントのインストールやメンテナンスが不要
操作上のオーバーヘッドを減らします。管理の複雑さが軽減されます。
コンプライアンスチェックに最適です。迅速なセキュリティ態勢評価を可能にします。

エージェントベースのスキャン

エージェントベースの保護は、各ワークロードに軽いセンサーをデプロイすることで詳細な可視性とリアルタイムのセキュリティを提供します。これは、継続的なモニタリングとアクティブな脅威防御に最適です。詳細については、エージェントベースの Kubernetes ワークロードスキャン参照してください。

仕組み

各ワークロードに軽量センサーをデプロイして、高度な可視性とリアルタイムの監視を実現します。
KubernetesとRed Hat OpenShiftの両方のコンテナオーケストレーションプラットフォームにデプロイできます。
クラウド管理対象のクラスター、管理されていないクラスター、オンプレミスのクラスターをサポートしました。

エージェントベースを選ぶ理由

ほぼリアルタイムのセキュリティ。継続的なモニタリング、脅威の検出、アクティブな防御が可能です。ワークロードに対する詳細な可視性を提供します。
オンプレミスカバレッジ。オンプレミスの Kubernetes クラスターをスキャンします。特に、エージェントレススキャンがサポートされていないか不適切な環境にあります。
コンプライアンス要件。プライベートデータを環境外に送信できない組織の場合、エージェントレスのアウトポストスキャンよりもエージェントベースのスキャンの方がお勧めです。

注意: オンプレミスの Kubernetes クラスタは、Nessus スキャナーを使用してエージェントレスでスキャンできます。しかし、これは Nessus Agent によるスキャンとは異なります。わかりやすく言うと、これは Nessus Agent を使用した従来のエージェントベースのスキャンではなく、クラウドワークロード保護のことです。