Container Image Security
Container imajlarını inşa edildiği andan registry ve runtime’a kadar korur.
Alt yetenekler
9 test edilebilir işlev
- 01Registry keşfiECR, ACR, GCR/Artifact Registry, Harbor ve özel registry imajlarını envantere alır.
- 02İmaj taramasıOS paketleri, uygulama bağımlılıkları ve imaj katmanlarındaki CVE'leri tespit eder.
- 03Base imageKurumsal izinli temel imajlar, destek sonu sürümler ve hardened profil kontrolü uygular.
- 04Secret taramaİmaj katmanlarında gömülü token, özel anahtar ve kimlik bilgilerini arar.
- 05ImmutabilityTag yerine digest ve imzalı artifact kontrolü önerir.
- 06ProvenanceBuild kaynağı, commit ve attestation zincirinin bütünlüğünü doğrular.
- 07Deployed imageÇalışan deployment ile taranan imaj digest'ini eşleştirir; kullanım dışı bulguları ayırır.
- 08Admission policyİmzasız, yüksek kritik bulgulu veya onaysız imajın deployment'ını kural bazlı engeller.
- 09Yeniden taramaYeni CVE çıktığında değişmemiş imajlarda yeniden değerlendirme yapar.
Yapay zekâ bu modülde ne yapar?
Sömürülme olasılığı yüksek, çalışan ve internete açık imajlardaki bulgulara odaklanır.
Kazanım
Container imajlarının üretimde gerçekten çalışan sürümle eşleşmesi, yalnızca teorik paket bulgularına harcanan çabayı azaltır.
Güvenlik ve kabul ilkesi
Tarama raporu ve deployment digest’i uyuşmuyorsa imaj güvenli sayılmamalıdır.
Container Image Security sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.