Skip to main content

Snyk ContainerがAWS CloudFormation Registryの拡張機能として利用可能に

著者
Headshot of Jay Yeras

Jay Yeras

2021年6月21日

4 分で読めます

このたび、Snyk ContainerがAWS CloudFormation Registryで正式にサポートされ、公開拡張機能として一般提供を開始したことをお知らせします。CloudFormation Registryを使うと、CloudFormationアカウントで利用できる拡張機能を管理できます。Snyk Containerのようなサードパーティ製の公開拡張機能は、Amazonが公開する拡張機能と並んで、すべてのCloudFormationユーザーがレジストリから利用できます。アカウントで使用するには、事前に有効化が必要です。

Snyk Containerとの連携により、Kubernetesワークロードの監視がシンプルになり、オープンソースの依存関係、コンテナイメージ、アプリケーション設定に潜む脆弱性を把握できます。SnykはAmazon Elastic Kubernetes Service(EKS)と連携し、稼働中のワークロードをインポートしてテストすることで、関連するイメージや設定に潜む脆弱性を特定し、ワークロードのセキュリティを損なう可能性のある問題を検出します。インポート後も継続的にワークロードを監視し、新しいイメージのデプロイやワークロード設定の変更に伴って発生するKubernetesセキュリティの問題を特定します。

AWS CloudFormation RegistryでSnykを使い始める

レジストリを閲覧すれば、公開拡張機能として掲載されているSnykをすぐに見つけられます。

サードパーティのSnyk::Container::Helmリソースタイプで絞り込んだ、AWS CloudFormation Registryの公開拡張機能ページ

拡張機能は数回クリックするだけで有効化できます。拡張機能をクリックすると、設定情報やスキーマなどの詳細を確認できます。

Snyk::Container::Helmの概要、アクティベーションボタン、JSONスキーマが表示されたAWS CloudFormationのパブリック拡張機能ページ。

ボタンをクリックするだけで拡張機能を有効化でき、SnykがAmazon EKSと自動的に連携します。

Snyk::Container::Helmパブリック拡張機能を有効化するAWS CloudFormationページ。拡張機能の詳細、バージョン設定、「拡張機能を有効化」ボタンが表示されています。

Snykの有料プランをご利用中のお客様は、今すぐ有効化できます。新規のお客様も、Snyk Teamsの無料トライアルでこの新しい連携をお試しいただけます。

SnykとAWSの強固なパートナーシップ

AWS Partner Network(APN)のAWSパートナーであるSnykは、複数のAWSサービスとシームレスに連携することを技術的に検証済みです。また、AWS DevOps Competencyを取得し、AWS Lambda ReadyおよびAmazon Linux 2 Readyの認定も受けています。

Snykは、AWS DevOps製品、サーバーレスソリューション、AWSのKubernetes関連ツール群との多彩な製品連携を提供しています。今後数週間から数カ月のうちに、AWSとSnykによるさらなる製品連携ソリューションの提供を予定しています。

AWS Marketplaceでプライベートオファー対応の販売者として登録されているため、お客様はAWSの既存の請求方法を利用してSnykソフトウェアを購入できます。AWS Marketplaceのお客様は、Snykから直接購入する方法に加え、コンサルティングパートナー・プライベートオファー(CPPO)プログラムやソリューションプロバイダー・プライベートオファー(SPPO)プログラムを通じて、希望するコンサルティングパートナーまたはソリューションプロバイダーから購入することもできます。詳しくは、専用のAWSランディングページをご覧ください。

開発者ファーストのコンテナセキュリティ

Snykは、コンテナイメージとKubernetesワークロードの脆弱性を検出し、自動的に修正します。

続きを読む

blog feature ai pink
Blog

PHP2Shellが最後ではない。次の脆弱性が最初に現れる場所

PHP2Shellは、エンジンレベルの欠陥がインターネットに公開されたアプリケーションをいかに速く危険にさらすかを示しました。次の脆弱性が公表される前に、外部からの資産把握、迅速なテスト、繰り返しの確認がなぜ重要なのかをご紹介します。