Container Securityの概要

Amazon ECSまたはKubernetesクラスタを接続し、保護ポリシーを作成して、Container Securityでコンテナ環境の監視を開始します。

次の表は、さまざまなKubernetesおよびECSデプロイメントのプラットフォームサポートについて説明しています。

	Amazon EKS		Amazon ECS		Microsoft	Google		Alibaba Cloud	Oracle Cloud		Kubernetes*
	EC2	Fargate	EC2	Fargate	AKS標準	GKE Standard	GKEオートパイロット	ACK	OKE管理	OKEバーチャル
アドミッションコントローラー	有	有	Y	Y	有	有	有	有	有	Y	Y
継続的コンプライアンス	有	有			有	有	有	有	Y	Y	Y
ランタイムセキュリティ	有	有	有	有	有	有		有	有		有
脆弱性スキャン	有	有	Y	有	有	有	有	有	Y		Y
不正プログラム検索	有				有	有		有	有		Y
コンプライアンススキャン	有				有	有		有	有		Y
ランタイムシークレットスキャン	Y				Y	Y		Y	Y		Y
画像署名検証	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y	Y
ファイル変更監視	Y		Y	Y	Y	Y					Y

*OpenShift、Gardener、その他の自己管理型オンプレミスクラスターを含みます。

5つの簡単なステップでContainer Security保護を迅速に稼働させ、コンテナ環境の脆弱性やポリシー違反を監視し始めましょう。

1. Kubernetesクラスターを接続します。
   • Connect an Amazon EKS cluster
   • Connect a Microsoft AKS cluster
   • Connect a Google GKE cluster
   • Alibaba Cloud ACKクラスターを保護する
   • Oracle Cloud OKEクラスターを保護する
2. Create a Runtime Scanning ruleset
3. Create a Container Protection policy
4. KubernetesまたはAmazon ECSクラスターにContainer Securityをデプロイします。
   • Kubernetes: Amazon EKSクラスター (Fargateありおよびなし)、Microsoft AKSクラスター、Google GKEクラスター、Alibaba Cloud ACKクラスターを保護する、Oracle Cloud OKEクラスターを保護する、Red Hat OpenShiftコンテナを保護する
   • Amazon ECS: Amazon ECSクラスタまたはAmazon ECS Fargateクラスタ
5. 監視ポリシー違反そして脆弱性の検出

注意 Container SecurityはTerraformによるアセットの構成と管理をサポートします。詳細については、TrendAI Vision One™ Terraformプロバイダを参照してください。