Trend Micro laajentaa Cloud One -alustaa uudella pilvinatiivilla Container Security - suojausratkaisulla

Kattava pilvisuojausratkaisu optimoi suojauksen DevOps-prosesissia häiritsemättä

Trend Micro julkisti tänään kehittyneen suojausratkaisunsa konteille: Cloud One – Container Security. Uusi palvelu on suunniteltu helpottamaan konttien koonnin (build), käyttöönoton ja ajonaikaisen työnkulun turvallisuutta. Se auttaa kehittäjiä innovoimaan nopeammin ja tehokkaammin, sekä samalla minimoimaan sovellusten seisokkeja Kubernetes-ympäristöissään. Kaikki tämä yhdellä ainoalla työkalulla.

Uusi palvelu on tärkeä lisäys viime vuonna esiteltyyn Trend Micron Cloud One -sovellusalustaan. Kansainväliset organisaatiot hyödyntävät kasvavassa määrin kontteja kiihdyttäessään pilvipalveluihin siirtymistä, suunnitelleessaan uudelleen monoliittisia sovelluksiaan sekä kehittäessään ja integroidessaan uusia, saumattomasti pilvessä toimivia sovelluksia. Tämä voi kuitenkin luoda uusia tietoturva-aukkoja, joita perinteiset verkkoa ja päätelaitteita suojaavat palvelut eivät kykene enää tarkkailemaan ja suojaamaan.

"Kontit auttavat tiimejä innovoimaan nopeammin virtaviivaistamalla kehitystyötä ja käyttöönottoa. Vauhdissa pysyäkseen tiimien on voitava ottaa lennosta käyttöön uusia turvallisuuskäytäntöjä konttien elinkaaren aikana", kertoo Kalle Salminen, Trend Micron kyberturva-asiantuntija. "Container Security on tähän täydellinen ratkaisu. Se tarjoaa automatisoidun ja jatkuvan suojauksen konttien elinkaaren kolmessa tärkeimmässä vaiheessa: koonnin, käyttöönoton ja suorituksen aikana."

Trend Micro Cloud One Container Securityn kolme päätoiminnallisuutta ovat:

Kontti-imagen skannaus
Kontti tutkitaan jo koontivaiheessa, jotta mahdolliset ongelmat huomataan ja voidaan korjata mahdollisimman varhain. Lisäksi yhdessä Snykin kanssa toteutettu skanneriratkaisu vertaa kontin sisältöä markkinoiden johtavan avoimen lähdekoodin haavoittuvuustietokantaan. Näin kolmansien osapuolten koodiriippuvuuksien sisältämät haavoittuvuudet havaitaan mahdollisimman varhain. 

Cloud One - Container Security:

• Etsii haavoittuvuuksia kontin sisältämistä paketeista
• Havaitsee haittaohjelmat käyttämällä tunnisteita ja kehittyneitä koneoppimistekniikoita
• Etsii piiloitettuja salaisuuksia, kuten salasanoja, API-avaimia ja lisenssiavaimia
• Etsii merkkejä epäilyttävistä tapahtumista (Indicator of Compromise) Yara-sääntöjä käyttämällä

Politiikkapohjainen käyttöönoton hallinta
Konttien suojausratkaisu mahdollistaa erilaisten käyttöönottojen tai niiden estämisen mahdollistavien poliitiikkojen luomisen. Natiivi Kubernetes-integraatio varmistaa, että kaikki tuotantoympäristössä tapahtuvat käyttöönotot tapahtuvat turvallisesti.

Pilvinatiivi ajonaikainen suojaus
Kun kontin asennuspaketti on katsottu turvalliseksi ja otettu tuotantoon, Cloud One Container Security suojaa konttia suorituksenaikaisessa ympäristössä. Näin konttisovellus on jatkuvan suojauksen piirissä ja turvallisuus- ja DevOps-tiimit saavat välittömästi ilmoitukset, jos lisätoimenpiteitä tarvitaan.

Lisätietoja Trend Micro Cloud One Container Security täältä.