• パートナー紹介​

  Aqua Security は、クラウドネイティブな取り組みにおけるセキュリティと DevOps の連携を促進します。
  Alibaba Cloud のビルドパイプラインとアーティファクトパイプラインにセキュリティと保証を組み込み、インフラストラクチャ設定の検証と修正を行い、ランタイムでワークロードを保護します。マルウェア検出、イメージの不正変更の検知、コードインジェクション、サプライチェーン攻撃への対応を含みます。

• ソリューション

  
  ビルドの保護
  セキュリティ自動化により DevOps の速度でソフトウェアをリリース・更新。脆弱性やマルウェアを早期に検出し迅速に修正、安全なアーティファクトのみを CI/CD パイプラインで次の工程に進めます。
  ・脆弱性スキャン
  ・動的脅威分析 (DTA)
  ・DevSecOps の自動化
  ・サプライチェーンセキュリティ (Secure SBOM)
  
  インフラストラクチャの保護
  クラウドサービス、オーケストレーション、ホストが安全に設定されコンプライアンスに準拠していることを確保しながら、あらゆるインフラストラクチャにクラウドネイティブアプリケーションをデプロイできます。
  ・Cloud Security Posture Management (CSPM)
  ・Kubernetes Security Posture Management (KSPM)
  ・コンプライアンスとリスク：レポート作成と修正
  ・アドミッション制御とゼロトラストの有効化
  
  ワークロードの保護
  大規模環境で最適な対応を提供するよう設計されたきめ細かい制御で、ワークロードのポリシー違反を検知・ブロックします。
  ・コンテナ / サーバーレス / VM セキュリティ
  ・プロファイリング不要のドリフト防止
  ・Cloud Workload Protection (CWPP)
  ・Cloud Native Detection and Response (CNDR)