tencent cloud

Tencent Container Security Service

Tencent Container Security Serviceはコンテナのアセット管理、イメージセキュリティ、実行時侵入検知などのセキュリティサービスを提供し、コンテナのイメージ生成、ストレージから実行時の全ライフサイクルまでを保障し、企業のコンテナセキュリティ保護システムの構築を支援します。

Tencent Container Security Service
製品の特徴
アセット管理
アセット管理

コンテナ、イメージ、イメージウエアハウス、ホストなどの重要なアセット情報に対する自動アセットインベントリ機能を提供し、企業のアセット可視化実現を支援します。

イメージセキュリティ
イメージセキュリティ

イメージ、イメージウエアハウスに対するワンクリックチェック機能を提供し、脆弱性、トロイの木馬・ウイルス、信頼できるイメージなどのマルチディメンションのセキュリティスキャンをサポートします。

実行時セキュリティ
実行時セキュリティ

サイバー攻撃をアダプティブに認識し、コンテナの実行時セキュリティをリアルタイムにモニタリングして保護します。侵入検知、コンテナエスケープ、プロセスのブラックリスト/ホワイトリスト、ファイルアクセス制御などのセキュリティ機能を提供します。

ベースラインコンプライアンス
ベースラインコンプライアンス

CIS BenchmarkのDocker、Kubernetesのセキュリティベストプラクティスに基づき、ワンクリックチェックおよびプロフェッショナルな修正ソリューションをご提供します。

低リソース占有
低リソース占有

軽量なAgentをワンクリックでデプロイできます。ハイパフォーマンスかつCPU/メモリ占有率が低く、複数の主要OSとの間で互換性があります。

ユースケース

イメージの脆弱性という、尽きることのない問題に対応するため、TCSSはユーザーがイメージウエアハウスに送信したイメージをチェックし、悪意あるイメージの生成を発見して報告およびアラート発出を行います。

コンテナイメージセキュリティ

TCSSはコンテナ内の行動検出および防御をサポートしています。アクセスポリシーの設定、悪意あるコンテナアクセス行動の認識とアラート発出により、コンテナのセキュリティリスクイベントの発生を効果的に阻止します。

コンテナ実行時セキュリティ
よくあるご質問
コンテナのセキュリティを保護するにはどうすればよいですか。
コンテナのヘルスステータスをモニタリングするにはどうすればよいですか。
TCSSは他のセキュリティ製品と競合しますか。
TCSSの脆弱性データベースの更新頻度はどのくらいですか。
TCSSはクロスリージョンでの使用をサポートしていますか。