Sysdig开始支援微软Azure容器储存库的映像档扫描服务
2018-09-06 19:10:04 | 来源:ithome | 投稿:米娜 | 编辑:dations

原标题:Sysdig开始支援微软Azure容器储存库的映像档扫描服务

图片来源:

Sysdig

提供容器安全服务的新创公司Sysdig,在6月推出Sysdig△Secure△2.0,加强漏洞管理、法遵管理功能。近日该公司表示,Sysdig△Secure△2.0版有了新整合功能,开始支援维运人员在Azure容器储存库内,扫描企业内部使用的容器映像档,借以加强资安及法遵要求。

Sysdig表示,执行Azure容器储存库的流程,与扫描相容Docker△v2格式的方法相同。当使用者完成设定后,Sysdig△Secure就可以分析整个储存库或单一映像档、标签,是否符合该平台制定的资安准则。

在介接Sydig△Secure、Azure容器储存库前,维运人员必须先授与Sysdig存取权限,下载该储存库内映像档,才能进行后续的分析应用。图片来源:Sysdig

首先,维运人员提供Sysdig△Secure存取Azure容器储存库的权限,接着该工具的扫描引擎会接手,开始下载储存库内的映像档,进行分析工作。Sysdig会列出映像档相关资讯,包含官方OS打包挡、组态设定档案、机密档案、已知漏洞或可用更新。在Azure环境中使用Sysdig△Secure,只要将储存库连结、映像档等资讯,输入Sydig△Secure,系统便会开始着手汇入程序,接着便是等待Sysdig△Secure产出分析报告。

完成Sysdig与Azure容器储存库介接设定后,维运人员接着要复制欲扫描之映像档、储存库资讯,传送至Sysdig△Secure扫描引擎。图片来源:Sysdig

?

等待Sysdig△Secure扫描、分析工作完成后,系统就会列出该映像档是否有通过先前设定的资安准则,包含映像档中介档案、漏洞、官方OS打包档。图片来源:Sysdig

tags:

上一篇  下一篇

相关:

恶劣天候导致微软德州的资料中心当机,众多Azure服务遭波及

由于德州的资料中心当机,使得美国中南部的多项服务受到影响。 图片来源: 微软 在协调世界时间(UTC)周二(9/4)凌晨12点35分时(约台湾周二早上8点35分),微软设置在德州的美国中南部(South△Central△US)资料

微软改版Web、Windows版Outlook下周起上线

图片来源: 微软 稍早宣布改版的Outlook,周二微软表示,新设计的Web版Outlook将在下周上线,Windows版则将紧接着推出。从下周开始,想及早使用新Web版Outlook的Targeted△Release用户,只要按下邮件右上方的“试用新

微软释出Visual Studio 2017函式库管理器,方便开发者下载管理常用函式库

微软在Visual△Studio△2017的15.8版本,正式释出函式库管理器(Library△Manager,LibMan)。这个用来帮忙寻找与下载常用函式库的工具LibMan,早前在4月时,就释出预览版,而现在已在Visual△Studio中可以稳定使用,

微软资安长现身说法,建构云端服务安全需聚焦4大面向

积极拥抱云端的微软,在各云端大型业者中,对其产品服务安全性的重视程度,算是数一数二,因为他们遭受骇客攻击的次数,可是仅次于美国国防部。关于微软是如何建构安全的环境,近日微软全球资安技术长Diana△Kelly造

微软Azure Log分析工具开始整合云端备份服务,加强监控云端工作负载

微软Azure云端备份(Azure△Backup)从6月陆续与公有云平台上其他服务整合,像是让使用者备份云端SQL△Server,以及支援混合云解决方案Azure△Stack,让企业用户强化混合云基础架构稳定度。而近日,微软也宣布,现在

站长推荐: