Ansichten:
14. Juli 2025—Die Helm Chart Version 3.1.0 umfasst Unterstützung für Image Support Verification-Regeln im Admission Controller und für die Verwaltung von Attestatoren mittels Policy as Code. Diese Version unterstützt auch benutzerdefinierte Regeln mit einem Falco-Container.
  • Enhancements
    • Containerd auf 1.7.27 aktualisiert.
    • Kubectl auf 1.33.2 aktualisiert.
    • Ereignisübermittlung über HTTP umschalten.
    • Stapelereignisverarbeitung und Wiederholungsmechanismus.
    • Laden Sie Richtlinie, Regelwerk und Regeln in configMap.
    • Laden Sie ebpf-Treiber über HTTP herunter.
    • Scout läuft in ECS, um direkt den Trend Vision One Endpunkt zu verwenden.
    • Verwenden Sie den Befehl oc, wenn kubectl nicht verfügbar ist.
  • Bug fixes
    • Ein Problem wurde behoben, bei dem Laufzeitereignisse für ausgeschlossene Namensräume fälschlicherweise an Trend Vision One gesendet wurden.
    • Ein Problem wurde behoben, bei dem das Aktivieren der Malware-Suche dazu führte, dass der Scan-Manager abstürzte.
    • Ein Problem wurde behoben, bei dem die k8s.pod.id in OpenShift-Umgebungen leer war.
    • crio.sock und containerd.sock hinzugefügt, um zu verhindern, dass Containerinformationen in OpenShift-Umgebungen bei Sicherheitsereignissen zur Laufzeit verloren gehen.
  • Upgrade instructions
    • Beispiel für ein Upgrade-Befehl:
      helm upgrade \
      --values overrides.yaml \
      --namespace trendmicro-system \
      trendmicro\
      https://github.com/trendmicro/visionone-container-security-helm/archive/3.1.0.tar.gz 
  • References