Cloud One Container Security er en omfattende skysikkerhetsløsning
Trend Micro lanserer avansert, skybasert kontainer-sikkerhet til Cloud One
Komplett kontainer-sikkerhet
Trend Micro lanserte nylig Cloud One Container Security, som er er utviklet for å lette sikkerheten i kontainer-strukturer, distribusjon og arbeidsflyt, og samtidig bidra til at utviklere kan akselerere innovasjon og minimere nedetid på applikasjoner i Kubernetes-miljøer. Alt blir administrert og styrt fra et enkelt verktøy.
Akselerert migrering til skyen
Løsningen er et viktig tilskudd til Trend Micros Cloud One-plattform, som ble lansert i 2020. Globale operasjoner bruker i økende grad kontainermiljøer for å akselerere migrering til skyen, omforme monolittiske applikasjoner, samt bygge og integrere cloud-native applikasjoner sømløst. Dette skaper ofte sikkerhetsproblemer som tradisjonelle nettverk og klientverktøy ikke kan håndtere, men som Trend Micro løser med Cloud One – Container Security.
- Kontainere gjør det enklere å innovere raskere ved å forenkle utvikling og distribusjon. Og for å holde et trygt utviklingstempo og -miljø, er det viktig at sikkerhetspraksisen er integrert i kontainerens livssyklus. Og det er nettopp her vår nye tjeneste passer perfekt inn. Tjenesten vil automatisk bidra til kontinuerlig beskyttelse i tre kritiske trinn relatert til kontainerens livssyklus. Fra utviklingsfasen, til distribusjonen og så når tjenestene skal kjøres, forklarer Karianne Myrvold,
Cloud One Container Security består av tre hoveddeler:
- Skanning av kontainer-versjon
Funksjonen gjennomsøker kontainere i utviklingsfasen for å kunne oppdage eventuelle sårbarheter så tidlig som mulig, og dermed bidra til lavest mulig utbedringskostnad. Gjennom samarbeidet med Snyk, vil kontaineren skannes mot den markedsledende sårbarhetsdatabasen i åpen kildekode. Det gjør det mulig å oppdage og håndtere sårbarheter i en tidlig fase, hvor man er avhengig av kildekode fra en tredjepartsaktør. Cloud One – Container Security vil:
- Se etter sårbarheter i pakkene som er inkludert i kontaineren.
- Oppdage skadelig programvare ved hjelp av signaturer og avanserte maskinlærings-teknikker.
- Finne innebygde hemmeligheter som passord, API-tokens eller lisensnøkler.
- Søke etter IoC-er ved å bruke industristandard-baserte Yara-regler.
- Policy-basert distribusjonskontroll
Kontainersikkerhet lar deg lage policer som tillater eller blokkerer distribusjoner basert på angitte regler. Integrering med Kubernetes sikrer at alle distribusjoner som kjøres i et produksjonsmiljø er trygge.
- Cloud-native sikkerhet
Når en kontainer-versjon er ansett trygg og distribuert ut til produksjon, vil Cloud One Container Security beskytte kontaineren. Det betyr pågående sårbarhetsdeteksjon for den kontaineriserte applikasjonen og gir relevant tilbakemelding til sikkerhets- og DevOps-team i tilfelle ytterligere tiltak er nødvendig.
Ny utgave av AMNYTT magasin
Møte nestorene Sæland og Borchsenius i videointervju. Les vårt profilintervju med Trygve Dirdal, fagleder instrumentering i Equinor. Vi skriver også om sensorer som forstår og roboter som beskytter – industrien tar nye steg mot smartere, tryggere og grønnere produksjon.
Emerson utvider AI-porteføljen for tryggere og mer forutsigbar automatisering
Emerson har lansert nye AI-løsninger rettet mot industriell automatisering, med særlig vekt på driftssikkerhet og anvendbarhet i virksomhetskritiske systemer.
Pepperl+Fuchs lanserer nye IO-Link huber
Med bruk av IO-Link-huber er mange teknologiske begrensninger en saga blott: de tillater blandet drift av IO-Link-enheter og binære standardsensorer/aktuatorer på en og samme IO-Link-master. De nye IO-Link-hubene i G11- og G16-serien fra Pepperl+Fuchs representerer en spesielt robust og kostnadseffektiv løsning, og gir brukerne størst mulig fleksibilitet i systemplanleggingen.
Ny direktør for industriell automatisering i Schneider Electric Norge
Camila Medina (33) tiltrer 1. juni som direktør for industriell automatisering i Schneider Electric Norge. Hun kommer fra stillingen som strategileder for Norden og Baltikum i samme selskap og har tidligere erfaring fra både Statkraft og Schneider Electric.
