Tripwire、業界初の先進的な Docker コンテナの脆弱性スキャンを開始 - セキュリティ上の盲点を克服 ~コンテナのセキュリティ機能を非稼働状態のコンテナのスキャンにも拡大~
- 2017年08月28日 09:00:00
- マネー
- Dream News
- コメント
オレゴン州ポートランド、2017 年 8 月 8 日-Tripwire, Inc. は、Tripwire(R) IP360TM が、非稼働状態の Docker コンテナの脆弱性スキャン機能にも対応するようになったことを発表しました。
この拡張機能は、実行中のコンテナのスキャンを行う Tripwire の既存の機能を基盤とするものであり、Tripwire IP360 は、このような高度なコンテナスキャン機能を採用する業界初の脆弱性管理スキャナーとなります。
このリリースの前例のない可視化機能により、セキュリティチームは、DevOps(開発運用)プロセスを把握することができるようになります。
Tripwire IP360 では、オンライン、オフライン、および非稼動状態のコンテナの脆弱性スキャンを可能にすることで、全体のビューが拡張され、開発段階や本番運用中における脆弱性の見落としを防げるようになります。
この新機能により、オンプレミスやクラウドでも、DevOps プロセスのセキュリティが強化されます。
Tripwire のシニア・エンジニアリング・ディレクターである Lamar Bailey は、次のようにコメントしています。「特定のタスクやアプリケーションを繰り返し確実に実行するように設計された軽量の独立型仮想イメージであるコンテナは、非稼働状態から稼働状態へと必要に応じて頻繁に切り替わります。
コンテナは、本番運用中でも頻繁に更新されるため、その状態に関わらず定期的に脆弱性スキャンを行うことが重要です。
Tripwire IP360 は、稼働中であるかどうかに関係なく、すべての Docker コンテナを迅速かつ確実にスキャンすることができます。それはセキュリティ侵害のリスクを軽減するために必要なことなのです。」
ソフトウェアの開発と導入を迅速化しようと DevOps チームがコンテナを多用するようになったために、セキュリティチームの対応も複雑化しています。
IDC 社のリサーチディレクター Rob Ayoub は次のように語っています。「この機能は、DevOps の導入に対応しなければならないセキュリティ担当者からの強い要望に応えるものです。コンテナとその中身は膨大な量であり、頻繁に変更されるため、それらの可視性を維持するのは難しくなっています。実行中のコンテナに関する知見を提供するソリューションはいくつも登場しましたが、非稼働状態のコンテナの可視性を得ることは困難でした。どちらの状態のコンテナもスキャン可能にするこの新機能によって、セキュリティチームは知りたいことのすべてを把握できるようになります。」
Bailey は次のように付け加えています。「企業の IT セキュリティエグゼクティブは、企業のセキュリティリスクを積極的かつ継続的に低減する責任を負っています。つまりそれは、ネットワーク上のすべてのコンポーネントの脆弱性を把握することを意味します。コンテナも例外ではありません。それらについても徹底した脆弱性評価を実行することが重要なのです。」
Tripwire IP360 は、ネットワーク資産の包括的な検出とプロファイリングを可能にする業界を率いる脆弱性・セキュリティリスク管理ソリューションです。同製品は、資産の価値と脆弱性スコアを組み合わせた高度かつダイナミックな優先順位付けメトリックを採用し、ビジネスコンテキストにおけるセキュリティ上のリスクの優先順位付けを可能にします。
Tripwire IP360 のお客様はこの新機能をご利用になれます。この機能を有効化するには、Tripwire のサポートチームにご連絡ください。
Tripwire IP360関連情報
https://www.tripwire.co.jp/products/IP360/
ホワイトペーパー:脆弱性スコアリングシステム
https://www.tripwire.co.jp/products/data/Tripwire_Vulnerability_Risk_Score_whitepaper_JP.html
トリップワイヤについて
Tripwireは企業、サービスプロバイダ、政府機関を対象とするセキュリティ、コンプライアンス、IT運用ソリュー ショ ンのリーディングプロバイダです。
Tripwireのソリューションは、信頼性の高い資産の可視化機能および詳細なエンドポイントインテリジェンスをベー スに、ビジネス・コンテキストを組み合わせ、これらソリューションが一体となってセキュリティ/IT業務を統合、自動化しています。
Tripwireのエンタープライズ・クラス・ソリューションには、コンフィグレーション/ポリシー管理、ファイル整合性監視、脆弱性管理、ログ管理、レ ポート/分析が含まれています。
詳細についてはtripwire.com 米Tripwire, Inc.)、tripwire.co.jp (日本)を参照ください。
また、セキュリティ関連のニュース、トレンド、および知見についてはtripwire.com/blog(米Tripwire, Inc.)、http://www.tripwire.com/state-of-security-jp (日本)、Twitterで@TripwireInc(米Tripwire, Inc.)、@TripwireJPN(日本)をご覧ください。
平子理沙、すっぴん自撮りに疑問の声が続出「加工フィルター使ってる」
和田アキ子、国民的超大物歌手に「かわいがっていただいて…よくお家で飲んでたんですよ」
和田アキ子「毎晩飲んでました」50年来友人の大御所明かし若い頃の出来事暴露「不審者と…」
所ジョージ、超大物から沖縄旅行誘われチケットとれないと「じゃあプライベートジェットで」
和田アキ子、先輩からのいじめで「トイレで泣いたりも」いつもかばってくれたのは…
国民の元職、須藤元気氏が落選確実に 元格闘家 参院選比例代表
【阪神】ドラフト1位伊原陵人が13試合ぶりのリリーフ登板。同点の7回に3番手登板
【日本ハム】新庄監督「最悪な状態になった時に取り返しつかない」ベルーナドームへ本気の提言
【中日】9回けん制死の代走尾田剛樹に井上監督「そこはあまり言及しない方がいいかな…」
【日本ハム】新庄監督「わかってないね、球児も」独走状態へ突入した古巣阪神の藤川監督へ物申す
遠野なぎこさん死去 朝ドラ「すずらん」ヒロイン、バラエティーでも活躍 最近は摂食障害など告白
ガーシー、みちょぱ反論に対抗で大倉士門の再暴露を投下「士門クズ過ぎる」
遠野なぎこさん死去 自宅マンション周辺では異変も 近隣住民が明かす
44歳元グラドル、最新全身写真 圧巻ボディに「可愛い」「素敵」絶賛相次ぐ 夫は人気芸人
死去遠野なぎこさん、MX看板番組「バラダン」で辛口コメ連発の存在感、大谷翔平夫人には嫉妬
再婚した旦那に不倫されてしまった飯島直子(51)衝撃的過ぎる黒歴史が発覚する事態に
俳優の遠野なぎこさん死去 自宅で倒れているのを3日に発見
和田アキ子、田久保真紀伊東市長の疑惑めぐり「学歴」に私見 「田中角栄さんは確か…」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
遠野なぎこさんは虐待母と絶縁…最期は自死、葬式に参列もせず「悲しいとか一切なかった」
遠野なぎこさん死去 朝ドラ「すずらん」ヒロイン、バラエティーでも活躍 最近は摂食障害など告白
ゲーミングPCを買う場所は店舗購入とネット通販どっちがおすすめ?
52歳ぶりっこタレントさとう珠緒、入浴ショットを大放出「目のやり場に困ります」「セクシー」
ガーシー、みちょぱ反論に対抗で大倉士門の再暴露を投下「士門クズ過ぎる」
遠野なぎこさん死去 自宅マンション周辺では異変も 近隣住民が明かす
44歳元グラドル、最新全身写真 圧巻ボディに「可愛い」「素敵」絶賛相次ぐ 夫は人気芸人
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
再婚した旦那に不倫されてしまった飯島直子(51)衝撃的過ぎる黒歴史が発覚する事態に
死去遠野なぎこさん、MX看板番組「バラダン」で辛口コメ連発の存在感、大谷翔平夫人には嫉妬
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」

平子理沙、すっぴん自撮りに疑問の声が続出「加工フィルター使ってる」
和田アキ子、国民的超大物歌手に「かわいがっていただいて…よくお家で飲んでたんですよ」
和田アキ子「毎晩飲んでました」50年来友人の大御所明かし若い頃の出来事暴露「不審者と…」
所ジョージ、超大物から沖縄旅行誘われチケットとれないと「じゃあプライベートジェットで」
和田アキ子、先輩からのいじめで「トイレで泣いたりも」いつもかばってくれたのは…
国民の元職、須藤元気氏が落選確実に 元格闘家 参院選比例代表
【阪神】ドラフト1位伊原陵人が13試合ぶりのリリーフ登板。同点の7回に3番手登板
【日本ハム】新庄監督「最悪な状態になった時に取り返しつかない」ベルーナドームへ本気の提言
【中日】9回けん制死の代走尾田剛樹に井上監督「そこはあまり言及しない方がいいかな…」
【日本ハム】新庄監督「わかってないね、球児も」独走状態へ突入した古巣阪神の藤川監督へ物申す