コンテナとKubernetesのセキュリティ

コンテナ環境の保守担当者は、サーバベースのモノリスに比べ、独特の設定問題に直面しています。Cortex Cloudでは、標準装備でカスタマイズ可能なコンプライアンス チェックを400項目以上用意しており、コンテナ環境におけるコンプライアンス体制の強化にお役立ていただけます。

• 長期にわたりコンプライアンスの監査履歴を維持する

  Cortex Cloudでは、コンテナ体制の継続的かつ最新のビューと、過去のスキャンの詳細な履歴に基づいて、全体的なコンプライアンスの評価を確認します。

• 事前構築済みのカスタム ポリシーに基づいて構築と導入を制御

  PCI DSS、HIPAA、GDPR、DISA STIG、NIST SP 800-190などの主要なフレームワークのテンプレートを使用したり、組織のニーズに合わせてテンプレートをカスタマイズできます。

• CISベンチマークと独自のチェックを実装

  Docker^®、Kubernetes、Linux、Windows^®、Istio^™を対象に、CISベンチマークの事前設定済みのチェックだけでなくCortex Cloudによる調査をご活用いただけます。

• ライセンスのコンプライアンス レベルを設定

  組織の要件を満たさないライセンスや、属性などの追加の詳細情報を必要とするライセンスを自動的に警告したり、ブロックします。

• イメージの信頼性を管理

  信頼できるグループとイメージを使用して、安全なイメージだけを本番環境に導入できます。

• 構築時と実行時にコンプライアンス チェックを追加

  開発ライフサイクルの各ステップで設定ミスに対するアラートとガードレールを実装することで、パッチ不整合を軽減し、本番環境における設定ミスを回避します。

コンテナはさまざまな環境で動作しながら、自動的にスケーリングします。Cortex Cloudは、予測と脅威に基づく保護機能を使用して、オーバーヘッドを増やすことなく、一時的なコンテナを保護します。vanilla Kubernetes、マネージドKubernetes、およびCaaS環境でスタンドアロン動作するコンテナを、エージェントとエージェントレスのオプションを含む弊社の柔軟な導入で保護します。

• 単一のコンソールでセキュリティを簡素化

  すべての管理対象外/管理対象サービスとすべてのCRI準拠ランタイムで、クラウドとオンプレミス環境のコンテナに対するサポートを活用します。

• 異常な動作を自動検出

  プロセス、ネットワーキング、ファイル システムの動作に基づいて、実行中のコンテナを自動的にプロファイリングし、既知の不正な動作や異常な動作を検出します。

• 環境全体のネットワークを可視化

  クラウド環境におけるすべてのコンテナのネットワーク通信をリアルタイムで表示します。

• 自動的にキャプチャされたフォレンジックの詳細情報を使用してインシデントに迅速に対応

  インシデントに至るまでのイベントとインシデント発生後のイベントの履歴を表示して、脅威ハンティングとライフサイクル分析を行います。