コンテナイメージスキャン
注意: 一部の機能は、Cloud Vulnerability Management ライセンスでは使用できません。
Tenable One Cloud Exposureを使用して、コンテナイメージのソフトウェア脆弱性をスキャンします。本番前環境でコンテナを可視化し、コンテナ化されたアプリケーションの潜在的なリスクをデプロイメント前に特定します。プロセスのできるだけ早い段階で、コンテナイメージとレジストリの脆弱性を迅速に修正するために必要な情報を DevOps チームに提供します。
コンテナイメージスキャンは、次の 3 つのステージのいずれか、またはすべてで実装でき、コンテナのライフサイクル全体を通じて継続的なセキュリティを確保します。
| スキャン | ライフサイクルステージ | 説明 | サポート対象 |
|---|---|---|---|
| コンテナイメージ CI/CD | ビルド | コンテナイメージをスキャンして、デプロイメント前に脆弱性に対処します。CI/CD パイプラインの最初のこのステージでは、ビルドプロセス中に自動スキャンが行われ、デプロイメント前にコンテナイメージに脆弱性がないことを確認します。 | Windows ベースおよび Linux ベースのコンテナー |
| コンテナイメージレジストリスキャン | ストレージ | コンテナレジストリリポジトリに保存されている脆弱なコンテナイメージを検出し、警告します。このステージでは、レジストリに保存されているコンテナイメージをスキャンし、潜在的なリスクを体系的に特定して対処します。 | Windows ベースおよび Linux ベースのコンテナー |
| ワークロード保護 | ランタイム | 最終ステージでは、本番環境で実行中のコンテナの継続的なモニタリングとスキャンを行い、脆弱性と脅威を迅速に検出して軽減できるようにします。 | Linux ベースのコンテナのみ |
注意:
- クラウドサイバーエクスポージャー は、 コンテナランタイム (Docker、 Podman、 containerd、 CRI-O) を利用する仮想マシン内のコンテナを検出します。
- ワークロードスキャンのステージは、現時点では記事に含まれていません。Tenable がワークロードをスキャンする方法の詳細については、エージェントレススキャンとエージェントベーススキャンの比較。
注意: コンテナイメージスキャンのコンテキストでは、以下が請求可能なリソースと見なされます。
- (CI/CD スキャン)ビルドプロセスの一部としてコンテナがプッシュされる各コンテナリポジトリ
- (レジストリスキャン)各スキャンされたコンテナリポジトリ