Snykによるクラウドとアプリケーションの統合セキュリティ

OrcaとSnykの統合により、アプリケーションライフサイクル全体にわたる包括的な可視性が実現。コードの起源からruntime環境までのリソースとリスクをシームレスに追跡できます。Orca Securityの比類なきクラウドリスク可視性と強力なCloud-to-Dev機能、そしてSnykの高度なアプリケーションおよびリスクインテリジェンスのメリットを活用できます。

Snykのロゴ

デプロイと開発間の脆弱性およびリスクインサイトを強化

Orca SecurityとSnykの双方向統合を活用し、ビルドとruntimeの間で脆弱性とリスクのコンテキストを共有。SnykとOrcaを使用することで、アプリケーションライフサイクル全体で強化されたメタデータを活用し、クラウドチームとセキュリティチームの可視性とコラボレーションを向上させます。

runtimeのリスクをコードの起源まで追跡

この統合により、OrcaのネイティブなCloud-to-Dev機能を活用している共通のユーザーは、Orca内の実行中コンテナおよび関連するリスクを、該当するSnykプロジェクトとより正確に関連付けることができます。

  • Orcaプラットフォームから、Snykによってスキャンされたコンテナの元のDockerfileと、検出された脆弱性を確認できます。
  • Snykによってスキャンされたすべてのリソースを、Orcaプラットフォーム内で簡単に検索・検出できます。
  • Orcaプラットフォーム内のコンテナから、Snykの該当プロジェクトに直接アクセスできます。
RTL Tomcatコンテナの概要を表示するOrcaのインベントリダッシュボードのスクリーンショット
コンテナイメージアセットを表示するSnykのインベントリダッシュボードのスクリーンショット

Snyk AppRiskでOrcaの検出結果を活用

Snyk AppRiskを使用している共通のユーザーは、Kubernetesクラスターに関するOrcaの包括的なコンテナメタデータとリスクインサイトをSnyk内で活用できます。

  • コンテナイメージに関連付けられたクラスター内のすべてのコンテナについて、デプロイステータス、エクスポージャー、インストール済みパッケージなどのデータをOrcaから確認できます。
  • SnykでOrcaの動的リスクインサイトを活用し、コンテナイメージのスキャンをより適切に優先順位付け。