Container Securityの概要

Amazon ECSまたはKubernetesクラスタを接続し、保護ポリシーを作成して、Container Securityでコンテナ環境の監視を開始します。

次の表は、さまざまなECSおよびEKSデプロイメントのプラットフォームサポートについて説明しています。

	AWS ECS		AWS EKS		Azure	GCP		セルフマネージド
	Fargate	EC2	Fargate	EC2		GKE (STD)	GKE (Autopilot)	OpenShift/Gardener
アドミッションコントローラ			有	有	有	有	有	有
ランタイムセキュリティ	有	有	有	有	有	有		有
ランタイム脆弱性スキャン	有	有	有	有	有	有	有	有
ランタイム不正プログラムスキャン		有		有	有	有		有
ドリフトの検出	有	有	有	有	有	有		有
継続的コンテナ構成保護			有	有	有	有	有	有

5つの簡単なステップでContainer Security保護を迅速に稼働させ、コンテナ環境の脆弱性やポリシー違反を監視し始めましょう。

1. クラスターを接続:
   • Connect an Amazon EKS cluster
   • Connect a Microsoft AKS cluster
   • Connect a Google GKE cluster
2. Create a Runtime Scanning ruleset
3. Create a Container Protection policy
4. Container Securityを1つ以上のKubernetesまたはAmazon ECSクラスタにデプロイします。
   • Kubernetes: Amazon EKSクラスタ (Fargateを使用する場合と使用しない場合) 、 Microsoft AKSクラスタ、 Google GKEクラスタ
   • Amazon ECS: Amazon ECSクラスタまたはAmazon ECS Fargateクラスタ
5. 監視ポリシー違反そして脆弱性の検出

注意 Container Security は、Terraform を使用したアセットの構成と管理をサポートします。詳細については、Trend Vision One Terraform Provider を参照してください。