Le Cloud Native Vulnerability and Risk Scanner offre désormais de nouvelles fonctionnalités qui permettent aux utilisateurs d'intégrer et de faire évoluer de manière transparente la sécurité native du cloud dans leur cycle de vie de développement logiciel (SDLC).
Aqua Security, le principal fournisseur de sécurité native cloud pure-play, a annoncé aujourd'hui plusieurs mises à jour d'Aqua Trivy, ce qui en fait le premier scanner de sécurité natif cloud unifié au monde. En consolidant plusieurs outils d'analyse en un seul outil, Aqua Trivy est désormais le scanner de vulnérabilité et de mauvaise configuration le plus complet pour les applications et l'infrastructure cloud natives. Trivy sera également désormais intégré à la plate-forme Aqua en tant que Trivy Premium, permettant aux clients de profiter du support client, du contenu premium et de la gestion centralisée pour l'évolutivité de l'entreprise.
Aqua intègre plus de fonctionnalités dans Trivy Open Source
Trivy est désormais un outil unifié pour analyser Cloud Native, y compris le code source, les référentiels, les images, les registres d'artefacts, les modèles d'infrastructure en tant que code (IaC) et les environnements Kubernetes. Avec moins d'outils à gérer, les développeurs, DevOps et DevSecOps disposent désormais d'un outil plus efficace et simplifié pour assurer la sécurité de leurs applications cloud natives. Ils peuvent intégrer la sécurité dans leurs flux de travail sans avoir à quitter leurs environnements d'intégration continue ou de livraison continue (CI/CD).
Les nouvelles fonctionnalités incluent
- Analyser votre propre code et celui de quelqu'un d'autre à la recherche de problèmes à l'aide des plug-ins IDE (Integrated Developer Environment) pour JetBrains, VSCode et VIM afin de déplacer la sécurité "plus à gauche".
- Génération de nomenclatures logicielles complètes (SBOM) pour créer de la transparence dans les composants logiciels et rendre à nouveau visibles les risques dans la chaîne d'approvisionnement logicielle.
- Détectez les secrets sensibles et codés en dur comme les mots de passe, les clés API et les jetons pour empêcher tout accès non autorisé par des acteurs malveillants.
- Analysez les clusters Kubernetes en cours d'exécution pour obtenir une vue complète du cycle de vie des risques et vérifier la conformité réglementaire.
« En intégrant davantage de cibles d'analyse natives du cloud dans Trivy, telles que Kubernetes, nous simplifions la sécurité native du cloud », a déclaré Amir Jerbi, CTO et co-fondateur d'Aqua Security. "Les professionnels de la sécurité sont submergés par le nombre d'outils qu'ils doivent utiliser, et la consolidation des outils dans la mesure du possible aide les équipes à devenir plus efficaces. Le scanner de vulnérabilité open source le plus populaire au monde passe maintenant à un nouveau niveau. Avec les extensions de Trivy, les développeurs disposent de moins d'outils pour apprendre, utiliser, gérer et entretenir. Trivy Premium est un avantage clé pour les organisations qui connaissent et aiment déjà Trivy et qui veulent les meilleurs outils de sécurité dès le départ pour prévenir les attaques avant qu'elles ne se produisent.
Fonctionnalités de classe entreprise
Trivy Premium, qui fait désormais partie de la plate-forme de protection des applications natives Aqua Cloud (CNAPP), s'appuie sur la popularité de l'open source Trivy et ajoute de nouvelles capacités de gestion centralisée et une interface utilisateur pour répondre à l'évolutivité et aux besoins des grandes organisations. Trivy Premium offre également une plus grande précision dans la détection des vulnérabilités grâce aux meilleures informations sur les menaces, à l'analyse des logiciels malveillants et à la possibilité d'analyser les binaires autonomes (applications installées directement sans gestionnaire de packages). Dans le cadre de la plate-forme Aqua, Trivy Premium s'intègre à d'autres modules de plate-forme tels que Cloud Security Posture Management (CSPM) et Runtime Protection pour protéger l'ensemble du cycle de vie des applications cloud natives.
Scanners open source natifs du cloud
Scanner pour la vulnérabilité et les risques Cloud Native (Image : Aqua Security).
Trivy est le scanner open source le plus complet et le plus facile à utiliser couvrant plus de langues, de packages de système d'exploitation et de dépendances d'application que tout autre scanner. Il offre une analyse rapide et sans état sans aucune installation requise, fournissant des résultats de haute précision avec une couverture large et précise.
En mai 2022, Trivy a été intégré à Docker Desktop pour intégrer l'analyse des vulnérabilités et des risques dans les flux de travail des développeurs, supprimant ainsi les frictions afin que les utilisateurs puissent créer en toute confiance des applications cloud natives plus sécurisées. Trivy est basé sur la plus grande communauté de sécurité cloud native et, avec 100.000 12.000 utilisateurs et près de XNUMX XNUMX étoiles GitHub, est le scanner de vulnérabilités et de risques le plus populaire au monde. Il a été adopté par les principaux fournisseurs de plateformes cloud et pour des projets DevOps tels que GitLab, Artifact Hub et Harbor.
Plus sur AquaSec.com
À propos d'Aqua Sécurité Aqua Security est le plus grand fournisseur de sécurité natif pur cloud. Aqua donne à ses clients la liberté d'innover et d'accélérer leur transformation numérique. La plate-forme Aqua fournit une automatisation de la prévention, de la détection et de la réponse tout au long du cycle de vie des applications pour sécuriser la chaîne d'approvisionnement, l'infrastructure cloud et les charges de travail en cours, quel que soit l'endroit où elles sont déployées.