不正なコンテナイメージを検出！Aqua Security イメージスキャン

こんにちは。SB C＆Sの竹石です。
本日はAqua Securityのイメージスキャンについて記事を書きたいと思います。

Aqua Securityのイメージスキャンは上の画像のようにコンテナイメージのマルウェアや脆弱性の有無をレジストリ内やホスト内、CIを用いたビルド時などにスキャンすることができます。
そしてイメージのスキャン結果を評価し、その結果を元に制御を行うイメージアシュアランスポリシーを定義することができます。

イメージアシュアランスポリシーの設定

イメージアシュアランスポリシー設定としてはどういった際に制御をするか（例えばマルウェアや脆弱性検出時など）、制御するのであればどういうアクションをするのかという定義をします。
アクションとしては以下が選択できます。
・Auditメッセージを残すか？
・CI/CDでのビルドを失敗させるか？
・ホストでの起動をブロックするか？

イメージスキャンの結果

イメージスキャンは上のような画面で以下を確認できます。
・イメージがポリシーによって許可されているのか、拒否されているのか
・スキャン結果の詳細
・Fixの方法

脆弱性に関しては以下のような画面で確認可能です。
CVE、CVSS、Severity、Vendor Referenceなどを確認することができます。

Disallowedになっているイメージを起動させようとすると以下のようにunauthorized imageということで拒否されます。

その後Auditでインシデントを確認することができます。

Aqua Securityを利用することでCIツールと連携しイメージスキャン、ポリシーによる強制を自動化できますので開発者に負担をかけることなくセキュアなコンテナ環境を構築することができます。

関連リンク

Aqua Securityで実現する包括的なコンテナ・セキュリティー
IT-Exchange「aqua cloud native security platform」紹介ページ