Jedes Image wird in Ihrem Cluster gescannt, und jeden Tag erneut.
Image-Scanning
Der Scanner führt Trivy aus, in fester Version Teil des Attestkeep-Releases; nichts über Ihre Images wird zum Scannen irgendwohin gesendet. Images aus privaten Registries werden mit den Image Pull Secrets des Workloads selbst geladen.
Die Schwachstellendatenbank wird alle sechs Stunden aktualisiert, jedes Image täglich neu gescannt: Ein vor Wochen zugelassenes Image wird erneut bewertet, wenn eine neue CVE veröffentlicht wird. Befunde nennen die Version mit dem Fix, sofern es eine gibt, und werden mit dem CISA-Katalog bekannter ausgenutzter Schwachstellen abgeglichen.
Die Schritte.
Neuer Digest eingereiht
Die Admission wartet nie darauf.
Trivy scannt ihn
Im Cluster, mit den eigenen Zugangsdaten des Workloads.
Befunde gespeichert
Nach Schweregrad, mit der bereinigten Version, sofern vorhanden.
Das Ergebnis wird gecacht
Die Admission liest es nach Digest.
Alles wird täglich neu gescannt
Und die Datenbank alle sechs Stunden aktualisiert.
Scan-Eintrag und Zählung nach Schweregrad jedes Images fließen in die Abschnitte Abdeckung und Befunde des Nachweispakets ein.
- DORA4 Anforderungen
- NIST SP 800-1903 Anforderungen
- NIST SSDF2 Anforderungen
- NIST SP 800-534 Anforderungen
- ISO/IEC 270012 Anforderungen
- DSGVO Art. 321 Anforderung
- PCI DSS5 Anforderungen
- MAS TRM9 Anforderungen
- Essential Eight22 Anforderungen
- ISMAP9 Anforderungen
- ISMS-P6 Anforderungen
67 Anforderungen in 11 Frameworks verweisen auf das, was diese Funktion aufzeichnet.
Selbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen