Sysdig开始支援微软Azure容器储存库的映像档扫描服务
报价宝综合消息Sysdig开始支援微软Azure容器储存库的映像档扫描服务
图片来源:
Sysdig
提供容器安全服务的新创公司Sysdig，在6月推出Sysdig Secure 2.0，加强漏洞管理、法遵管理功能。近日该公司表示，Sysdig Secure 2.0版有了新整合功能，开始支援维运人员在Azure容器储存库内，扫描企业内部使用的容器映像档，藉以加强资安及法遵要求。
Sysdig表示，执行Azure容器储存库的流程，与扫描相容Docker v2格式的方法相同。当使用者完成设定后，Sysdig Secure就可以分析整个储存库或单一映像档、标签，是否符合该平台制定的资安准则。
在介接Sydig Secure、Azure容器储存库前，维运人员必须先授与Sysdig存取权限，下载该储存库内映像档，才能进行后续的分析应用。图片来源：Sysdig
首先，维运人员提供Sysdig Secure存取Azure容器储存库的权限，接着该工具的扫描引擎会接手，开始下载储存库内的映像档，进行分析工作。Sysdig会列出映像档相关资讯，包含官方OS打包挡、组态设定档案、机密档案、已知漏洞或可用更新。在Azure环境中使用Sysdig Secure，只要将储存库连结、映像档等资讯，输入Sydig Secure，系统便会开始着手汇入程序，接着便是等待Sysdig Secure产出分析报告。
完成Sysdig与Azure容器储存库介接设定后，维运人员接着要复制欲扫描之映像档、储存库资讯，传送至Sysdig Secure扫描引擎。图片来源：Sysdig
等待Sysdig Secure扫描、分析工作完成后，系统就会列出该映像档是否有通过先前设定的资安准则，包含映像档中介档案、漏洞、官方OS打包档。图片来源：Sysdig
