検出、優先順位付け、
修復をSDLC全体のオープンソース
リスクに対して実行

はい、XrayはArtifactoryと同様に、JFrog Platformの中核コンポーネントです。 このシームレスな統合により、XrayはArtifactoryと緊密に連携し、両製品間で広範なメタデータを共有できます。 その結果、セキュリティの問題に関する深いインサイトを得られるだけでなく、その全体像も理解できるため、より効果的なリスク評価と修復が可能になります。

SaaS（クラウド）をご利用の場合、またはセルフホスト型サブスクリプションがPro X、Enterprise X、またはEnterprise+の場合、Xrayをご利用いただけます。

Xrayは、Docker、Maven、PyPI、npm、NuGetなどの一般的なものを含む、25種類を超えるパッケージタイプとテクノロジーに対応しています。 Artifactoryと同様に、Xrayもユニバーサルで非常に汎用性が高く、これらの異なるパッケージタイプをすべて一つの場所に保存できます。 さらに重要なのは、ビルド、コンテナ、保存されたアーティファクトをスキャンして、オープンソースの依存関係に起因する潜在的なセキュリティリスクと脆弱性を特定できることです。

はい。Xrayは、イメージのすべてのレイヤーを分析するために詳細な再帰的スキャンを実行し、各レイヤー内のすべてのコンポーネントを特定します。 これは、使用中のすべての依存関係の包括的な一覧を提供します。 さらに、既存のポリシー条件に違反する可能性があるコンポーネントを検出できるため、コンプライアンスとセキュリティを確保できます。

はい、Xrayは、イメージとビルド済みアーティファクトの両方がArtifactoryにアップロードされる際にスキャンすることができます。 さらに、ビルドプロセスからメタデータ（ビルド情報）をキャプチャし、詳細な分析のためにJFrog Platformに公開することができます。 ビルド情報から直接スキャンすることで、特定のビルドに含まれるすべての依存関係を完全に可視化できるため、潜在的なセキュリティリスクの評価とコンプライアンスの確保に役立ちます。

Xrayのシフトレフトアプローチは、現在開発者に広く使用されている主要なすべてのIDEとシームレスに統合します。 VS Code、IntelliJ、Visual Studio、PyCharmなどのプラグインを提供し、開発環境内で直接、セキュリティの脆弱性やコンプライアンスの問題を早期に発見できます。

はい、Xrayは複数のポリシーを完全にサポートしており、多くのお客様がこの機能を活用して、リポジトリ全体でセキュリティとコンプライアンスを適用しています。 ポリシーは複数のリポジトリに適用でき、重要なアセットを包括的にカバーできます。 事前にポリシーを設定しておくことで、Xrayは問題の発生時にプロアクティブに特定して強調表示し、セキュリティとコンプライアンスを無理なく維持できるよう支援します。

はい、ArtifactoryがGitHub、Jenkins、AzureなどのCIサーバーとシームレスに統合できるのと同様に、XrayもCI/CDパイプラインに組み込むことができます。 パイプラインスクリプトにXrayスキャンをステップとして追加することで、開発サイクルの早い段階でセキュリティの脆弱性とコンプライアンスの問題を自動的に検出し、より安全で信頼性の高いソフトウェアデリバリープロセスを確保できます。

はい、更新は自動的に行われ、通常、1日に1回です。 ただし、セキュリティインシデントが発生した場合は、更新を加速し、必要に応じて随時更新を展開します。 インシデントに関する洞察をさらに収集しながら、ユーザーが最新の脅威インテリジェンスをリアルタイムで受け取れるよう確保し、新たなセキュリティリスクに効果的に対応できる体制を維持します。

はい。JFrog Xray は高可用性を備えており、SCAスキャンが常に実行されることを保証します。 これは、パイプラインの流れを維持し、ソフトウェアを保護するために不可欠です。 JFrogのSaaS製品の一部として活用する場合、Xrayを業界最高水準の99.99%の稼働時間SLAでご利用いただけます。 JFrog Platformを自己管理する場合、Xrayは高可用性クラスタにデプロイできます。