Skip to main content

Snyk ContainerがAWS CloudFormation Registryの拡張機能として利用可能に

著者
Headshot of Jay Yeras

Jay Yeras

2021年6月22日

0 分で読めます

このたび、Snyk ContainerがAWS CloudFormation Registryで正式にサポートされ、公開拡張機能として一般提供を開始したことをお知らせします。CloudFormation Registryを使うと、CloudFormationアカウントで利用できる拡張機能を管理できます。Snyk Containerのようなサードパーティ製の公開拡張機能は、Amazonが公開する拡張機能と並んで、すべてのCloudFormationユーザーがレジストリから利用できます。アカウントで使用するには、事前に有効化が必要です。

Snyk Containerとの連携により、Kubernetesワークロードの監視がシンプルになり、オープンソースの依存関係、コンテナイメージ、アプリケーション設定に潜む脆弱性を把握できます。SnykはAmazon Elastic Kubernetes Service(EKS)と連携し、稼働中のワークロードをインポートしてテストすることで、関連するイメージや設定に潜む脆弱性を特定し、ワークロードのセキュリティを損なう可能性のある問題を検出します。インポート後も継続的にワークロードを監視し、新しいイメージのデプロイやワークロード設定の変更に伴って発生するKubernetesセキュリティの問題を特定します。

AWS CloudFormation RegistryでSnykを使い始める

レジストリを閲覧すれば、公開拡張機能として掲載されているSnykをすぐに見つけられます。

サードパーティのSnyk::Container::Helmリソースタイプで絞り込んだ、AWS CloudFormation Registryの公開拡張機能ページ

拡張機能は数回クリックするだけで有効化できます。拡張機能をクリックすると、設定情報やスキーマなどの詳細を確認できます。

Snyk::Container::Helmの概要、アクティベーションボタン、JSONスキーマが表示されたAWS CloudFormationのパブリック拡張機能ページ。

ボタンをクリックするだけで拡張機能を有効化でき、SnykがAmazon EKSと自動的に連携します。

Snyk::Container::Helmパブリック拡張機能を有効化するAWS CloudFormationページ。拡張機能の詳細、バージョン設定、「拡張機能を有効化」ボタンが表示されています。

Snykの有料プランをご利用中のお客様は、今すぐ有効化できます。新規のお客様も、Snyk Teamsの無料トライアルでこの新しい連携をお試しいただけます。

SnykとAWSの強固なパートナーシップ

AWS Partner Network(APN)のAWSパートナーであるSnykは、複数のAWSサービスとシームレスに連携することを技術的に検証済みです。また、AWS DevOps Competencyを取得し、AWS Lambda ReadyおよびAmazon Linux 2 Readyの認定も受けています。

Snykは、AWS DevOps製品、サーバーレスソリューション、AWSのKubernetes関連ツール群との多彩な製品連携を提供しています。今後数週間から数カ月のうちに、AWSとSnykによるさらなる製品連携ソリューションの提供を予定しています。

AWS Marketplaceでプライベートオファー対応の販売者として登録されているため、お客様はAWSの既存の請求方法を利用してSnykソフトウェアを購入できます。AWS Marketplaceのお客様は、Snykから直接購入する方法に加え、コンサルティングパートナー・プライベートオファー(CPPO)プログラムやソリューションプロバイダー・プライベートオファー(SPPO)プログラムを通じて、希望するコンサルティングパートナーまたはソリューションプロバイダーから購入することもできます。詳しくは、専用のAWSランディングページをご覧ください。

開発者ファーストのコンテナセキュリティ

Snykは、コンテナイメージとKubernetesワークロードの脆弱性を検出し、自動的に修正します。

続きを読む

feature customer snowflake
Article

開発初期からセキュリティを確保:Snowflake Cortex Code向けSnyk Studioインテグレーションを発表

Snyk StudioがSnowflake Cortex Codeと連携し、開発中にAI生成コード、依存関係、コンテナの脆弱性をスキャンします。

blog feature pypi spoof
Article

オープンソースのメンテナーに、Snyk AI Security Platformをすべて無料で提供

オープンソースのメンテナーは、実際の脆弱性レポートに追われ、優先順位付けや修正、修正版のリリースを迅速に進めるための支援を必要としています。SnykのSecure Developer Programでは、条件を満たすプロジェクトにSnyk AI Security Platformを無料で提供します。

feature insights announcement
Blog

Node-gypサプライチェーン侵害:binding.gypに潜む自己増殖型npmワーム

新たなnpmワームがbinding.gypを悪用し、インストール時にnode-gypを起動。ライフサイクルスクリプトを使わずに悪意あるパッケージからコードを実行します。認証情報を窃取し、GitHub上に潜伏し、メンテナー間で自己増殖します。