コンテナイメージレジストリスキャン

これは Tenable によるレジストリのスキャン方法の概念上の概要です。

Tenable コンテナレジストリリポジトリに保存されているコンテナイメージをスキャンし、レジストリ内の潜在的なリスクを特定します。 Tenable スキャン

  • クラウドホスト型レジストリ
    • AWS Elastic Container Registry (ECR)
    • Azure Container Registry (ACR)
    • Google Container Registry (GCR)
    • Alibaba クラウドコンテナレジストリ (ACR)
  • 独立したレジストリ:
    • JFrog Artifactory
    • Red Hat岸壁
    • Sonatype Nexus リポジトリ
    • ハーバー
  • リポジトリ内の最新の 10 個までのイメージと、現在使用中のすべてのイメージ
  • タグ付けされた画像

スキャンしたイメージを表示するには、「 コンテナイメージ」を参照してください。

注意:

  • レジストリスキャンは、2 GiB 以下のコンテナイメージで有効になっています。詳細について、またはこの値を変更するには、 サポートへの問い合わせ。
  • Tenableベースのスキャンは、コンテナイメージに対して追加のコンテキストを提供します。これは、クラウドプロバイダーによって実行されるスキャンでは利用できません。Tenable によってスキャンされたコンテナイメージでは、リソースビューに追加のWorkload タブがあり、関連する修正とともに、1) イメージにインストールされたソフトウェアパッケージと 2) イメージ上で検出された脆弱性に関する情報を提供します。

コンテナレジストリポリシー

必要なライセンス: 脆弱性管理全体は CNAPP ライセンスでのみ利用可能ですが、この機能はすべてのライセンスタイプで利用できます。

次の組み込み Tenable One Cloud Exposure ポリシーは環境をスキャンし、脆弱なコンテナレジストリリポジトリについてアラートを通知するために使用されます。

  • コンテナイメージのリポジトリに、対処する必要がある脆弱性が含まれています

このポリシーは、レジストリで最後にスキャンされたコンテナイメージを調べ、タグ付けされたイメージのみを調べます。これには実際に置換できるコンテナイメージのバージョンが反映されるため、より実用的な検出結果が得られます。