コンテナイメージを詳細にスキャン

レイヤー単位でリスクを可視化

コンテナイメージを構成する各レイヤーに含まれるパッケージや脆弱性を分析、可視化し、リスクの発生箇所を特定できます。

バージョンアップ時のセキュリティ対応を効率化

バージョン間の脆弱性差分を比較

バージョンごとに既知の脆弱性を個別に確認することは容易ではありません。Checkmarx Oneのコンテナセキュリティ機能は、アップデート前後の脆弱性数の差分を比較表示できるため、リスクの改善度合いや新たな発生を容易に把握できます。

プライベートレジストリとの統合

内製イメージのスキャンに対応

公開イメージだけでなく、社内で作成、管理されているコンテナイメージをプライベートレジストリから直接取得して解析することが可能です。
これにより、社内資産を含めたコンテナ環境全体のセキュリティリスクを一元的に可視化できます。

対応するプライベートレジストリについては、以下の「解析対象のファイル/イメージ」をご参照ください。

解析対象のファイル/イメージ

以下のファイルおよびイメージに対してスキャンを実行します。