Container Securityの概要

Amazon ECSまたはKubernetesクラスタを接続し、保護ポリシーを作成して、Container Securityでコンテナ環境の監視を開始します。

次の表は、さまざまなECSおよびEKSデプロイメントのプラットフォームサポートについて説明しています。

	Amazon EKS		Amazon ECS		Microsoft	Google		Alibaba Cloud	Oracle Cloud		Kubernetes*
	EC2	Fargate	EC2	Fargate	AKS標準	GKE Standard	GKEオートパイロット	ACK	OKE管理	OKEバーチャル
アドミッションコントローラ	有	有			有	有	有	有	有	Y	Y
継続的コンプライアンス	有	有			有	有	有	有	Y	Y	Y
ランタイムセキュリティ	有	有	有	有	有	有		有	有		有
脆弱性スキャン	有	有	Y	有	有	有	有	有	Y		Y
不正プログラム検索	有				有	有		有	有		Y
コンプライアンススキャン	有				有	有		有	有		Y
ランタイムシークレットスキャン	Y				Y	Y		Y	Y		Y
画像署名検証	Y	Y			Y	Y	Y	Y	Y	Y	Y

*OpenShift、Gardener、その他の自己管理型オンプレミスクラスターを含みます。

5つの簡単なステップでContainer Security保護を迅速に稼働させ、コンテナ環境の脆弱性やポリシー違反を監視し始めましょう。

1. クラスターを接続:
   • Connect an Amazon EKS cluster
   • Connect a Microsoft AKS cluster
   • Connect a Google GKE cluster
   • Alibaba Cloud ACKクラスターに接続
   • Oracle Cloud OKEクラスターを接続
2. Create a Runtime Scanning ruleset
3. Create a Container Protection policy
4. Container Securityを1つ以上のKubernetesまたはAmazon ECSクラスタにデプロイします。
   • Kubernetes: Amazon EKSクラスター (Fargateありおよびなし)、Microsoft AKSクラスター、Google GKEクラスター、Alibaba Cloud ACKクラスターに接続、Oracle Cloud OKEクラスターを接続、Red Hat OpenShiftコンテナを保護する
   • Amazon ECS: Amazon ECSクラスタまたはAmazon ECS Fargateクラスタ
5. 監視ポリシー違反そして脆弱性の検出

注意 Container Security は、Terraform を使用したアセットの構成と管理をサポートします。詳細については、Trend Vision One Terraform Provider を参照してください。