ドッカースカウト
恐れ知らずの強力なセキュリティ機能
信頼と可視性をさらなる高みへ
ローカル脆弱性分析
デプロイ前にイメージ内のセキュリティリスクを特定
Docker Scout のローカル脆弱性分析は、イメージが本番環境に到達する前に潜在的なセキュリティ問題をスキャンします。脆弱性を早期に検出することで、安全なデプロイメントを確保し、アプリケーションのセキュリティ侵害のリスクを減少させるうえで役立ちます。
イメージ修正
イメージ内のセキュリティ問題を迅速に対処し修正する
Docker Scout のイメージ修正機能は、イメージ内で検出されたセキュリティ問題を迅速に解決できるようにします。この機能により、開発プロセスを効率化し、ソフトウェアのセキュリティと効率の高い基準を維持します。
SDLC の統合
ソフトウェア開発ライフサイクル（SDLC）で安全性を確保
強力な統合を活用して、Docker Scout をソフトウェア開発ライフサイクル（SDLC）にシームレスに統合します。この機能により、セキュリティチェックと分析が開発プロセスに組み込まれ、継続的なセキュリティと効率を実現します。
ポリシー評価
セキュリティ標準を評価し、強化
Docker Scout のポリシー評価ツールは、コンプライアンスを確保し、確立されたガイドラインに対してイメージのセキュリティ状況を評価するうえで役立ちます。
“Docker Scout helps us ensure that our payments and user data are fully secured.”
ミレン・ドブレフ
シニアエンジニアリングマネージャー、Distilled
よくある質問
組織では誰が Docker Scout を有効にできますか？
Docker Scout を有効にするには、組織の管理者である必要があります。
修復の提案は、どのレイヤーが脆弱であるかによって異なりますか？
ベースイメージにセキュリティ上の懸念がある場合、Docker Scout はアップデートとパッチを確認し、イメージを置き換える方法を提案します。他のレイヤーに問題が存在する場合、Docker Scout は問題が導入された場所を正確に示し、それに応じて推奨事項を作成します。
Docker Scout は SBOM をどのように使用していますか？
SBOM（ソフトウェア部品表）は、ソフトウェア コンポーネントを構成する要素のリストです。Docker Scout は、次々に出てくる CVE のデータとSBOM を相互参照して、脆弱性（および可能性のある修復）をできるだけ早く特定します。
Docker Scout は他のツールと何が違いますか？
Competitors, if they offer remediation guidance at all, miss the mark on their limited scope of application security posture within the software supply chain, and often limited guidance when it comes to suggested fixes. Competitors have either limitations on runtime monitoring or no runtime protection at all. When they do offer runtime monitoring, it’s limited in its adherence to key policies. Competitors offer a limited scope on policy evaluation for Docker-specific builds.
Docker Hub のリモートイメージ、レジストリ、アーティファクトで Docker Scout を有効にするには？
Docker Scout には Docker Hub の組織が必要です。レジストリ用の Scout の設定方法については、当社の技術ドキュメントをご覧ください。
関連資料
デモを見る
デモを視聴し、Docker Scout の機能を実際にご覧ください。当社のソリューションがどのように開発環境と統合され、セキュリティ状況を強化するかを直接ご確認ください。
さらに詳しく
コミュニティに参加する
Docker コミュニティに参加して、他の開発者とつながり、知識を共有し、サポートを受けましょう。 ディスカッションに参加し、プロジェクトに貢献し、活気あるエコシステムの一員になりましょう。
さらに詳しく
ブログを読む
Docker の最新のニュース、ヒント、ベスト プラクティスについては、ブログをご覧ください。 新機能、ケーススタディ、業界動向について常に最新情報を入手してください。
さらに詳しく
リソースを探す
ウェビナーやホワイトペーパーなど、豊富なリソースをご覧ください。 Docker を最大限に活用するために必要な知識とツールを身に付けてください。
さらに詳しく