Aqua Security integriert CIS Kubernetes Benchmarks Scanning in Open-Source-Tool Trivy

Nun auch Unterstützung für NSA- und Pod-Security-Standards

Aqua Trivy ermöglicht es, den kompletten CIS-Kubernetes-Benchmark-Scan durchzuführen, einschließlich Scans auf den Kubernetes-Nodes selbst. Die Scans werden automatisch durchgeführt und führen zu detaillierten Berichten mit Empfehlungen zur Verbesserung der Architektur und der gescannten Workloads – auf der Grundlage der neuen CIS Kubernetes Benchmarks.

Die Lösung unterstützt auch Compliance-Scans nach NSA- und Pod-Security-Standards, sodass Teams sicher sein können, dass ihre Native-Cloud-Umgebungen vollständig geschützt und konform sind.

Weitere Vorteile von Trivy:

• Community-Support – Benutzer können die große Open-Source-Community von Trivy nutzen, wenn es um Support, Ressourcen und die Entwicklung von Funktionen geht.

• Bessere Benutzererfahrung für Entwickler – Trivy ist einfach zu implementieren und zu verwalten. Er kann entweder als CLI-Tool auf lokalen Rechnern, in CI-Pipelines oder als Kubernetes-Operator innerhalb des Clusters für kontinuierliche Scans verwendet werden. Außerdem haben die Nutzer Zugang zu Trivy-Integrationen mit anderen Cloud-Native-Tools, wie beispielsweise Grafana für das Reporting.

• Detailreichtum – Trivy vereint mehrere Scanner für Cloud-Native-Security, einschließlich Schwachstellen-, Workload-Fehlkonfigurations- und Secret-Scans, um möglichst detaillierte Ergebnisse und Empfehlungen zu liefern.

Itay Shakury, VP Open Source bei Aqua Security, erläutert: „Aqua Kube-Bench ist ein enormer Erfolg und wird im Kubernetes-Ökosystem weithin angenommen. Wir sind der Community dankbar, dass sie das Projekt nutzt, fördert und zu ihm beiträgt. Da Trivy mehr Kubernetes-Sicherheitsszenarien abdeckt, war es sinnvoll, Kube-Bench in Trivy einzubinden. Wir glauben, dass die Nutzer von Kube-Bench sehr von der Umstellung auf Trivy profitieren werden, das neben vielen anderen Sicherheitsfunktionen auch bessere CIS-Benchmark-Ergebnisse liefert.“

Der beliebteste Schwachstellen-und Risiko-Scanner für Cloud-Native-Umgebungen

Trivy ist der umfassendste und benutzerfreundlichste Open-Source-Scanner für Schwachstellen und Risiken in Cloud-Native-Umgebungen und deckt mehr Sprachen, Betriebssystempakete und Anwendungsabhängigkeiten ab als jeder andere. Er bietet schnelles, zustandsloses Scannen ohne komplexe Installation und liefert hochpräzise Ergebnisse mit breiter Abdeckung.

Entwicklern, DevOps- und DevSecOps-Teams steht damit ein effizientes, vereinfachtes Tool zum Scannen von Quellcode, Repositories, Images, Artefakt-Registries, IaC-Templates und Kubernetes-Umgebungen zur Verfügung, um Cloud-native Anwendungen zu sichern. Trivy basiert auf der größten Community für Cloud Native Security und ist mit zehntausenden von Nutzern und über 20.000 kombinierten GitHub-Sternen auch der beliebteste Schwachstellen-und Risiko-Scanner für Cloud-Native-Umgebungen. Trivy wurde von führenden Cloud-Plattformanbietern und für DevOps-Projekte wie GitLab, Artifact Hub und Harbor übernommen.