Akselerert migrering til skyen
Løsningen er et viktig tilskudd til Trend Micros Cloud One-plattform, som ble lansert i 2020. Globale operasjoner bruker i økende grad kontainermiljøer for å akselerere migrering til skyen, omforme monolittiske applikasjoner, samt bygge og integrere cloud-native applikasjoner sømløst. Dette skaper ofte sikkerhetsproblemer som tradisjonelle nettverk og klientverktøy ikke kan håndtere, men som Trend Micro løser med Cloud One – Container Security.

- Kontainere gjør det enklere å innovere raskere ved å forenkle utvikling og distribusjon. Og for å holde et trygt utviklingstempo og -miljø, er det viktig at sikkerhetspraksisen er integrert i kontainerens livssyklus. Og det er nettopp her vår nye tjeneste passer perfekt inn. Tjenesten vil automatisk bidra til kontinuerlig beskyttelse i tre kritiske trinn relatert til kontainerens livssyklus. Fra utviklingsfasen, til distribusjonen og så når tjenestene skal kjøres, forklarer Karianne Myrvold,

Cloud One Container Security består av tre hoveddeler:
 

1. Skanning av kontainer-versjon

Funksjonen gjennomsøker kontainere i utviklingsfasen for å kunne oppdage eventuelle sårbarheter så tidlig som mulig, og dermed bidra til lavest mulig utbedringskostnad. Gjennom samarbeidet med Snyk, vil kontaineren skannes mot den markedsledende sårbarhetsdatabasen i åpen kildekode. Det gjør det mulig å oppdage og håndtere sårbarheter i en tidlig fase, hvor man er avhengig av kildekode fra en tredjepartsaktør. Cloud One – Container Security vil: 

• Se etter sårbarheter i pakkene som er inkludert i kontaineren.
• Oppdage skadelig programvare ved hjelp av signaturer og avanserte maskinlærings-teknikker.
• Finne innebygde hemmeligheter som passord, API-tokens eller lisensnøkler.
• Søke etter IoC-er ved å bruke industristandard-baserte Yara-regler. 

2. Policy-basert distribusjonskontroll

Kontainersikkerhet lar deg lage policer som tillater eller blokkerer distribusjoner basert på angitte regler. Integrering med Kubernetes sikrer at alle distribusjoner som kjøres i et produksjonsmiljø er trygge. 
 

3. Cloud-native sikkerhet

Når en kontainer-versjon er ansett trygg og distribuert ut til produksjon, vil Cloud One Container Security beskytte kontaineren. Det betyr pågående sårbarhetsdeteksjon for den kontaineriserte applikasjonen og gir relevant tilbakemelding til sikkerhets- og DevOps-team i tilfelle ytterligere tiltak er nødvendig.