< Integration

JFrog & Dockerセキュリティ

JFrogは、開発、脆弱性分析、アーティファクトのフロー制御、配布を管理するために、Dockerイメージのライフサイクル全体をカバーするエンドツーエンドのDockerセキュリティソリューションを提供します。

Dockerセキュリティ and Xray

オンプレミスまたはクラウドバージョン

Dockerイメージのすべてのレイヤーを対象としたディープ再帰的スキャン

JFROG
ARTIFACTORY

Docker registry

影響分析

Dockerセキュリティの継続的分析

エンタープライズ対応

CI/CDパイプラインと完全に統合

Fully Automated Docker Security Scanning

オンプレミスまたはクラウドバージョン

オンプレミス - セルフマネージド型。クラウド内のハードウェアまたはホストに自分でインストール、管理、保守を行います。 クラウド - サービスとしてのソフトウェア（SaaS）。JFrogは、保証されたアップタイムを管理、維持、拡張します。 XrayクラウドはKubernetesのテクノロジーを採用しています。現時点では、AWS（EKS）のマネージドKubernetesサービスのリージョンにおいて使用できるのは一部のみです。JFrogはAWSと協力して、できるだけ早く他のリージョンでも使えるようにしています。JFrogはまた、マネージドKubernetesサービスでXrayクラウドが使えるように、Azure（AKS）およびGoogle Cloud Platform（GKE）と協業しています。

Dockerイメージのすべてのレイヤーを対象としたディープ再帰的スキャン

Xrayは、Dockerイメージのベースレイヤーでは停止しません。さまざまなレイヤーとその依存関係を再帰的にピーリングして、Dockerイメージに含まれるすべてのソフトウェアアーティファクトの問題と脆弱性をスキャンします。

影響分析

脆弱性が検出されると、Xrayは感染したアーティファクトを含むすべてのDockerイメージを表示するため、脆弱なレイヤーがシステム内のすべてのDockerイメージに与える影響をすぐに確認できます。

Dockerセキュリティの継続的分析

Dockerリポジトリ内のDockerレジストリにアップロードされたイメージに対して、正常であることが証明された場合でも、Xrayはそれらを安全にスキャンし続け、Xrayのグローバル脆弱性データベースに登録されている新しい脆弱性に感染していないことを確認します。

エンタープライズ対応

スケールアップの複雑さが増すにつれて、脆弱性分析の必要性はより重要になります。Xrayでは、コンポーネントグラフ全体をドリルダウンまたはズームアウトして、見つかったすべての違反について実際の影響を特定できます。これにより、本番環境でアプリケーションの増分更新を増やせるようにすることで、変更を行うときのコスト、時間、およびリスクを軽減できます。 Xrayの高い可用性を持つアクティブ/アクティブのクラスタアーキテクチャにより、ソフトウェアパッケージの継続的なセキュリティとガバナンスが保証されます。環境を必要な数のノードに拡張し、ロードバランサーを使用して、使用可能なクラスターノード間ですべての共有ワークロードを委任することで、Xrayのパフォーマンスを向上させます。すべてのクラスタノード間で、すべてのデータ、構成、キャッシュされたオブジェクト、およびスケジュールされたジョブの変更をシームレスかつ瞬時に同期します。

CI/CDパイプラインと完全に統合

Xrayが一般的なCIサーバーと統合することにより、感染したビルドがDockerリポジトリに到達するのを防ぐことができます。ビルドプロセス中に、感染したアーティファクトがDockerイメージに含まれている場合、XrayはCIサーバーに通知し、ビルドを完了前に停止できるようにします。

Fully Automated Docker Security Scanning

Through its extensive REST API, Xray lets you set up a fully automated Docker security scanning protocol. Manage all aspects of component security with automated control over Users, Permissions, Watches, Components, Integrations and more.
ブログ

JFrog XrayがDockerイメージの奥深くまでドリルダウン

今すぐ読む
ナレッジベース

Dockerセキュリティスキャンの使用方法

読む
JFrogとDockerの統合について詳しくご説明します。
今すぐテクニカルセッションを予約する