Aqua 根據不斷更新的漏洞數據匯總源(CVE、供應商建議和專有研究)掃描容器映像,從而確保最新的、廣泛的覆蓋範圍,同時最大限度地減少誤報。此外,在您的映像中查找惡意軟件、嵌入的機密、OSS 許可證和配置問題,以進一步縮小攻擊面。發現隱藏在開源包和第三方映像中的複雜惡意軟件,防止對基於容器的應用程序的攻擊,包括憑據盜竊、加密貨幣挖掘和數據洩露。Aqua DTA 在安全的隔離沙盒環境中動態分析圖像,檢查和跟踪行為異常以發現靜態掃描儀無法檢測到的高級惡意軟件
Tenable.io Vulnerability Management偵測在您的環境中執行的容器並評估網路風險的主要容器基礎架構,包括弱點與設定不當。釐清跨傳統 IT、雲端基礎架構、行動裝置、IoT 資產與容器的安全性與合規性措施。提供 Docker 容器映像的端對端能見度,在整個 SDLC 包括從開發到運作階段提供弱點評估、惡意軟體偵測與原則強制執行。具備主動積極的監控能力,以與 DevOps 並駕齊驅的速度解決容器的安全性難題。解決容器部署之後出現的新網路風險,例如防護在執行時期經過修改後尚未進行評估也還來不及通報安全性團隊的容器
Rapid7公司為Docker漏洞掃描和容器安全提供了一系列工具。Rapid7 InsightVM廣泛用於端點掃描、風險優先順序確定和修復。
主要功能:
可深入了解容器鏡像帶來的風險
可以掃描容器鏡像,發現託管系統,為漏洞賦予風險分值,並提供補救指導
容器化掃描引擎允許跨Docker環境進行可擴展的漏洞掃描,易於部署,提供日期安排選項
主要功能:
可深入了解容器鏡像帶來的風險
可以掃描容器鏡像,發現託管系統,為漏洞賦予風險分值,並提供補救指導
容器化掃描引擎允許跨Docker環境進行可擴展的漏洞掃描,易於部署,提供日期安排選項