[新製品・サービス]

2016年1月21日(木)IT Leaders編集部

リスト

　新たに追加したコンテナスキャニング機能は、Dockerホスト上にコンテナライズされたスキャナーを配することにより、同ホスト上のあらゆるコンテナのすべてのレイヤーで、既知のオープンソースのセキュリティ脆弱性を自動的に特定できるようになる。

　コンテナには複数のオープンソース技術が用いられており、他のソフトやOSファイルによるカスタムアプリケーションを含むことも多いため、既知のオープンソースの脆弱性を検知し、オペレーティング環境への侵入を防ぐことが困難となっていた。今回追加した新機能により、Black Duckのセキュリティ基準に適合したコンテナのみが適用されるようになる。

　なお同社は、コンテナ化アプリケーションのセキュリティ改善モデルを開発するために、2015年10月に米Red Hatとの提携を発表している。今回の発表は、両社の提携に基づく最初の取り組みとなる。