Massima sicurezza per le applicazioni cloud-native con Trend Micro

Pubblicato il 11 febbraio 2021
Trend Micro Cloud One Container Security 2

Trend Micro ha sviluppato Cloud One Container Security, una soluzione avanzata per la protezione dei container. Cloud One Container Security è stata progettata appositamente per facilitare la security durante la creazione, la distribuzione e l’esecuzione dei container, e aiuta gli sviluppatori ad accelerare l’innovazione e a minimizzare il downtime delle applicazioni negli ambienti Kubernetes, attraverso l’utilizzo di un unico strumento.

Questo nuovo servizio è un’importante novità della piattaforma Trend Micro Cloud One. Come afferma IDC “Trend Micro ha presentato Cloud One, la piattaforma integrata per i servizi di cloud security (SaaS) che risolve le sfide di security nei data center, nelle macchine virtuali, nei workload IaaS e nei container, oltre a verificare la cloud posture management, i servizi di storage cloud e la protezione di ambienti serverless”.

Le organizzazioni di tutto il mondo utilizzano sempre più ambienti basati su container per accelerare la migrazione al cloud, ristrutturare le applicazioni monolitiche e creare e integrare applicazioni cloud-native. Questo può dare origine a lacune nella sicurezza, che gli strumenti tradizionali di rete o endpoint non riescono a risolvere.

“I container aiutano le aziende a innovare velocemente, semplificando lo sviluppo e la distribuzione degli ambienti in produzione. Per mantenere sicuro questo processo bisogna però integrare pratiche di security nel ciclo di vita dei container e bisogna garantirlo in maniera semplice e veloce”. Ha affermato Salvatore Marcis, Technical Director Trend Micro Italia. “È qui che il nostro nuovo servizio cade a pennello, abilitando una protezione continua e automatizzata nei tre momenti critici del ciclo di vita dei container: la creazione, la distribuzione e il passaggio in produzione”.

Trend Micro Cloud One Container Security consente la scansione dell’immagine container nel momento della creazione per identificare e risolvere al minor costo le possibili criticità. Inoltre, grazie a una partnership con Snyk, è prevista anche la scansione per identificare eventuali vulnerabilità open source. Questo permette un rilevamento veloce e una mitigazione delle vulnerabilità nei codici di terze parti.

Cloud One – Container Security permette di cercare vulnerabilità nei pacchetti all’interno dei container; rilevare malware utilizzando le firme o tecniche avanzate di machine learning; scoprire password, token API o chiavi di licenza; condivisione di IoCs utilizzando regole Yara

Trend Micro Cloud One Container Security offre il controllo della distribuzione basato su policy. La container security permette di creare policy che abilitano o bloccano il deployment in base a un set di regole. L’integrazione nativa con Kubernetes assicura che tutti i deployment eseguiti in un ambiente di produzione siano sicuri.

Altra caratteristica fondamentale è la sicurezza runtime cloud-native: una volta che un’immagine è stata dichiarata sicura e viene distribuita, Cloud One Container Security proteggerà il container nell’ambiente runtime. Questo permette il rilevamento continuo delle vulnerabilità nelle applicazioni containerizzate e premette di avere un feedback nel caso altre azioni siano necessarie.

Trend Micro Cloud One Container Security



Contenuti correlati

  • Le minacce agli ambienti OT raggiungono livelli mai visti

    Nozomi Networks Inc. ha rilasciato i risultati del SANS 2021 OT/ICS Cybersecurity Report che, facendo eco alle esperienze dell’azienda con clienti di tutto il mondo, conferma un aumento in termini di volumi e gravità delle minacce sui...

  • Più stimoli all’innovazione di nuovi prodotti grazie al Cloud HPC

    Rescale è un’azienda tecnologica che costruisce software e servizi cloud che consentono ai dirigenti, ai leader IT, agli ingegneri e agli scienziati di tutto il mondo di gestire in modo sicuro l’innovazione dei prodotti per essere i...

  • Un viaggio senza fine: il percorso dei security provider nella sicurezza informatica

    di Andrea Lambiase, Head of Management Consulting | Data Protection Officer Axitea La cybersecurity oggi è una priorità per tutti. In un mondo che si è fatto più digitale, con un processo accelerato ulteriormente dalla pandemia, garantire...

  • Nuovo ufficio a Stoccolma per Wibu-Systems, dedicato alla regione scandinavo-baltica

    Wibu-Systems, i principali proponitori tedeschi della protezione digitale, della gestione licenze e delle soluzioni di cyber sicurezza, stanno riconoscendo gli eccezionali progressi compiuti dalle nazioni scandinave e prospicienti il Mar Baltico verso società improntate alla digitalizzazione. Con...

  • aidr lombardia data breach
    Cybersecurity: come difendersi dai data breach

    di Federica De Stefani, avvocato e responsabile Aidr Regione Lombardia Sentiamo (sempre più) spesso parlare di data breach e la richiesta che ne deriva, quasi naturalmente, riguarda la possibilità di evitarlo o, quanto meno, di contenerlo. La...

  • Trend Micro protegge ASP Asti dalle minacce informatiche

    Secondo gli ultimi dati, l’Italia è il quarto Paese al mondo più colpito dalle minacce a tema Covid, ma crescono anche i malware, le minacce zero-day e gli attacchi phishing ai dipendenti. In questo contesto, ASP S.p.A,...

  • Nozomi Networks e Stormshield migliorano la sicurezza degli asset nelle reti OT
    Nozomi Networks e Stormshield migliorano la sicurezza degli asset nelle reti OT

    Nozomi Networks e Stormshield, player europeo nel mercato della cybersecurity, annunciano una partnership tesa a migliorare la sicurezza degli asset sensibili nelle reti OT. Le aziende industriali si trovano infatti sempre più spesso a dover proteggere i...

  • Appuntamento con la Cyber Security industriale

    Sono aperte le iscrizioni al workshop gratuito organizzato da ANIPLA con il titolo “Cyber Security per l’Industria”. L’evento si terrà online mercoledì 17 novembre 2021, dalle 09:00 alle 13:00. Di seguito, è riportato il programma della manifestazione. Il workshop, in...

  • Smart factory sotto attacco: ecco quanto costa un fermo impianto

    Quanto costa un fermo macchina in un impianto industriale? Che disservizio porta la mancata erogazione del servizio? Quanto può costare la non sicurezza? Il video “Attack at an Industrial Facility” offre una risposta a queste domande. GUARDA IL VIDEO...

  • Arriva il social network dedicato alla security

    Trend Micro si contraddistingue da sempre per il suo impegno nel condividere il proprio know how e le proprie competenze tecniche con le organizzazioni e le aziende, con l’obiettivo di fare squadra e rispondere alle minacce cyber...

Scopri le novità scelte per te x