JFrog & Dockerセキュリティ

オンプレミス - セルフマネージド型。クラウド内のハードウェアまたはホストに自分でインストール、管理、保守を行います。 クラウド - サービスとしてのソフトウェア（SaaS）。JFrogは、保証されたアップタイムを管理、維持、拡張します。 XrayクラウドはKubernetesのテクノロジーを採用しています。現時点では、AWS（EKS）のマネージドKubernetesサービスのリージョンにおいて使用できるのは一部のみです。JFrogはAWSと協力して、できるだけ早く他のリージョンでも使えるようにしています。JFrogはまた、マネージドKubernetesサービスでXrayクラウドが使えるように、Azure（AKS）およびGoogle Cloud Platform（GKE）と協業しています。

Xrayは、Dockerイメージのベースレイヤーでは停止しません。さまざまなレイヤーとその依存関係を再帰的にピーリングして、Dockerイメージに含まれるすべてのソフトウェアアーティファクトの問題と脆弱性をスキャンします。

脆弱性が検出されると、Xrayは感染したアーティファクトを含むすべてのDockerイメージを表示するため、脆弱なレイヤーがシステム内のすべてのDockerイメージに与える影響をすぐに確認できます。

Dockerリポジトリ内のDockerレジストリにアップロードされたイメージに対して、正常であることが証明された場合でも、Xrayはそれらを安全にスキャンし続け、Xrayのグローバル脆弱性データベースに登録されている新しい脆弱性に感染していないことを確認します。

スケールアップの複雑さが増すにつれて、脆弱性分析の必要性はより重要になります。Xrayでは、コンポーネントグラフ全体をドリルダウンまたはズームアウトして、見つかったすべての違反について実際の影響を特定できます。これにより、本番環境でアプリケーションの増分更新を増やせるようにすることで、変更を行うときのコスト、時間、およびリスクを軽減できます。 Xrayの高い可用性を持つアクティブ/アクティブのクラスタアーキテクチャにより、ソフトウェアパッケージの継続的なセキュリティとガバナンスが保証されます。環境を必要な数のノードに拡張し、ロードバランサーを使用して、使用可能なクラスターノード間ですべての共有ワークロードを委任することで、Xrayのパフォーマンスを向上させます。すべてのクラスタノード間で、すべてのデータ、構成、キャッシュされたオブジェクト、およびスケジュールされたジョブの変更をシームレスかつ瞬時に同期します。

Xrayが一般的なCIサーバーと統合することにより、感染したビルドがDockerリポジトリに到達するのを防ぐことができます。ビルドプロセス中に、感染したアーティファクトがDockerイメージに含まれている場合、XrayはCIサーバーに通知し、ビルドを完了前に停止できるようにします。

Through its extensive REST API, Xray lets you set up a fully automated Docker security scanning protocol. Manage all aspects of component security with automated control over Users, Permissions, Watches, Components, Integrations and more.