Her image cluster'ınızın içinde taranır, sonra her gün yeniden.
Image taraması
Tarayıcı, Attestkeep release'ine sabitlenmiş Trivy'yi çalıştırır; taranmak için image'larınıza dair hiçbir şey dışarı gönderilmez. Private registry'lerdeki image'lar workload'un kendi image pull secret'larıyla çekilir.
Zafiyet veritabanı altı saatte bir yenilenir ve her image her gün yeniden taranır; böylece haftalar önce admission'dan geçmiş bir image, yeni bir CVE yayımlandığında yeniden değerlendirilir. Bulgularda varsa düzeltilmiş sürüm yazılır ve bulgular CISA'nın known exploited vulnerabilities kataloğuyla eşleştirilir.
Adım adım.
Yeni digest sıraya girer
Admission onu hiç beklemez.
Trivy tarar
Cluster'ın içinde, workload'un kendi kimlik bilgileriyle çekerek.
Bulgular saklanır
Önem derecesine göre, varsa düzeltilmiş sürümle.
Sonuç önbelleğe alınır
Admission onu digest'e göre okur.
Her şey her gün yeniden taranır
Ve veritabanı altı saatte bir yenilenir.
Her image'ın tarama kaydı ve önem derecesine göre bulgu sayıları, kanıt paketinin kapsam ve bulgular bölümlerine girer.
- DORA4 madde
- NIST SP 800-1903 madde
- NIST SSDF2 madde
- NIST SP 800-534 madde
- ISO/IEC 270012 madde
- GDPR Madde 321 madde
- PCI DSS5 madde
- MAS TRM9 madde
- Essential Eight22 madde
- ISMAP9 madde
- ISMS-P6 madde
11 framework'te 67 madde bu özelliğin kaydettiklerine dayanıyor.
Kendiniz kurun.
Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.
Hesap oluştur