Aqua Platform
過去数年に渡り、コンテナ基盤をはじめ、様々な事件や脆弱性が公表されました。
コンテナのニーズは高まり続けていますが、今後さらに脆弱性や悪用は増加することが考えられます。
同時に、多くのインシデントがユーザの誤った利用方法や不適切な設定によるものであるため、未然に防ぐことができます。
クラウドネイティブアプリケーションは、従来のVM技術とは異なり、開発者がOSコンポーネントをパッケージ化するため、これまでに無いほどランタイム環境に影響を与えることができます。これは、ほとんどのセキュリティリスクが開発時に決定されることを意味し、多くのオープンソースコンポーネントを使用するほど脆弱性のリスクが高まります。
Aqua CWPP（Cloud Workload Protection Platform）は、クラウドネイティブアプリケーションのライフサイクル全体を保護するセキュリティソリューションです。
まず、「Shift-Left」の考え方に基づき、開発サイクルの初期段階でイメージの安全性を担保します。この考え方を徹底することで、開発者やDevOpsエンジニアがアプリケーションをデプロイする前に問題を迅速に検出・修正することができ、パイプラインに混入するリスクが減少します。
さらに、VM上のコンテナ、AWS FargateなどのCaaS環境、AWS LambdaなどのFaaSなど、あらゆるデプロイ環境でランタイムを保護します。
そして、これらのセキュリティ機能全体を自動化することで、セキュアなコード開発とホワイトリスト化を推進する「DevSecOps」を実現可能にします。
BLOG
関連する記事をもっと表示する。
BLOG
関連する記事をもっと表示する。
BLOG
関連する記事をもっと表示する。
