Schon im Entwicklungsprozess ist es wichtig die Compliance- und Risikomanagement Vorgaben zu erfüllen. Ob im virtuellen Server, Rechenzentrum oder für Public- und Private-Cloud-Workloads – Container gewinnen immer mehr an Relevanz und müssen entsprechend geschützt werden. Das neue Werkzeug Deep Security von Trend Micro soll, den schon seit einigen Jahren geführten Schutz für Container erweitern.
„Im Gegensatz zu vielen der punktuellen Lösungen auf dem Markt, bieten wir automatisiertes Container-Image-Scanning in der Build-Pipeline und ausführlichen Laufzeit-Schutz mit voller Sichtbarkeit und Kontrolle. Uns unterscheidet zudem die Tatsache, dass wir ein konsolidiertes Tool für Container- und Workload-Sicherheit in jeder Umgebung bieten,“ so Richard Werner, Business Consultant bei Trend Micro.
Um den gesamten Build-Ship-Run-Prozess zu schützen gehört nach Angaben des Herstellers die Fähigkeit dazu, Schwachstellen, Malware sowie falsche Konfigurationen frühzeitig im Build-Prozess zu erkennen. Dazu gehört der Schutz vor kritischen Bedrohungen von On-Premise- und Cloud-Hosts sowie Orchestrations- und Container-Layer.
Zur früheren Erkennung von Malware wurde das Container Image Scanning um Pre-Registry Scanning erweitert. Die neue Technologie erkennt auch eingebettete Passwörter, private Keys etc. und ermöglicht Compliance und Konfigurations-Validierungs-Checks.
Neben dem Ausbau des Laufzeit-Schutzes für die Container-Plattformen Docker und Kubernetes, setzt Trend Micro auf den Ausbau von Automatisierung. Anwender können jetzt jede Command Shell nutzen, um die Programmschnittstellen (APIs) auszuführen. Beim Ausrollen von Policies und der Automatisierung von Monitoring und Reportings soll die neue Option größere Kontrolle bereitstellen.
Quelle Titelbild: iStock / OstapenkoOlena
Mit fortschrittlichen Customer Identity und Access Management (CIAM) Lösungen definiert Nevis Security neue Standards in…
Im digitalen Zeitalter ist der Online-Handel zu einem der wichtigsten Wirtschaftszweige geworden.
Partnerschaften sind am effektivsten (und angenehmsten), wenn sie auf einer Grundlage von gegenseitigem Respekt und…
adesso baut derzeit mit Hilfe des führenden Enterprise-Search-Anbieters Sinequa ein neues Competence Center für Enterprise…
Das neue CPSP-Programm umfasst Global System Integrators (GSI), Managed Detection and Response (MDR)-Anbieter, Managed Services…
Ingram Micro Xvantage™ ist eine vollständig digitale und intelligente, selbstlernende globale Experience-Plattform. (mehr …)