SnykとRapid7が提携を強化し、コンテナアプリケーション向けの包括的なリスク評価ソリューションを提供

現代の組織は、顧客が自宅でも外出先でも活用できる革新的なソリューションを生み出し、製品やサービスの差別化に力を注いでいます。そのため、開発チームが市場投入までの時間を短縮し、新しいソリューションをできるだけ早くリリースできるよう、アプリケーション開発により俊敏な新しいアプローチを取り入れる必要があります。

こうした「スピードへの要求」を背景に、モノリシックアーキテクチャからの移行が広く進み、ITリーダーはマイクロサービスアーキテクチャやDevOpsの手法に目を向けています。これらはソフトウェア開発サイクルを短縮し、より多くのコードをより早く本番環境にリリースするのに役立ちます。

広く採用されているマイクロサービスの一つが、コンテナアーキテクチャです。ご存じのとおり、コンテナはOS仮想化の一種で、バイナリコード、ライブラリ、構成ファイルなど、必要な実行可能ファイルをすべて含みます。小規模なソフトウェア実行ファイルから大規模なアプリケーションまで、あらゆるものの実行に利用できます。

コンテナはパッケージ化されているため、開発者がアプリケーションをあるコンピューティング環境から別の環境へ移行する際にも、より迅速かつ確実に実行できます。また、より小規模で俊敏なアプリケーションのデプロイを実現し、開発チームがコードをより早くリリースできるようにします。

多くの組織がアプリケーション開発の障壁を減らすために取り組むなか、コンテナは急速に抽象化と仮想化の事実上の標準となりつつあります。開発チームはコードをできるだけ早く本番環境に移行できるようになります。

セキュリティリスクの軽減

しかし、こうしたスピードと可搬性の向上は、本番環境の攻撃対象領域を広げ、セキュリティリスクを生み出す可能性もあります。たとえば、攻撃者がroot権限で実行されているコンテナ内のオープンソースコンポーネントの脆弱性を悪用した場合、ホストとその上で実行されているアプリケーションの両方に完全にアクセスできてしまいます。

こうしたリスクの多くが、業界全体でオープンソースソフトウェアの採用が進んだことに起因すると認識し、開発者を第一に考えるSnykと、クラウドネイティブアプリケーションセキュリティ企業、そしてセキュリティ分析と自動化を提供する大手企業Rapid7は、継続中のパートナーシップを拡大しました。新たなインテグレーションにより、Snykの実用的なオープンソースおよびコンテナの脆弱性データを、Rapid7の脆弱性リスク管理ソリューションInsightVMに取り込みます。

Snyk Intelの脆弱性データベースは、Javaの脆弱性を詳細に可視化し、オープンソースソフトウェアの脆弱性チェックを自動で作成します。作成されたチェックは、InsightVMのContainer Security機能に表示されます。お客様は追加の操作を行うことなく、現在すぐにSnykの詳細な脆弱性データを活用できます。また、追加のOSSパッケージ向けのチェックも、提供開始と同時に自動で利用できるようになります。

InsightVMとの新たなインテグレーションは、Rapid7が次世代クラウド型Webアプリケーションファイアウォール（WAF）およびランタイムアプリケーション自己保護（RASP）ソリューションであるtCellでSnyk Intelを利用してきた取り組みを発展させるものです。tCellにより、お客様は実行時にサードパーティ製パッケージと関連する脆弱性を特定でき、開発者は優先度の高い脆弱性の修正と緩和に一層注力できます。

SnykとRapid7は連携し、ソフトウェア主導の現代的な組織にエンドツーエンドのセキュリティソリューションを提供します。開発者はソフトウェア開発ライフサイクルの早い段階で、インフラの設定ミス、オープンソースの脆弱性、オープンソースライセンスの制約を特定できます。開発中のアプリケーションのスキャン、テスト、モニタリングに加え、実行時の保護も実現します。