第12章 イメージの脆弱性の調査

Red Hat Advanced Cluster Security for Kubernetes では、RHACS のスキャナーを使用してイメージの脆弱性を分析したり、サポートされている別のスキャナーを使用するように インテグレーションを設定 したりできます。

RHACS のスキャナーは、各イメージレイヤーを分析してパッケージを検索し、さまざまなソースから入力された脆弱性データベースと比較することで既知の脆弱性と照合します。ソースには、使用するスキャナーに応じて、National Vulnerability Database (NVD)、Open Source Vulnerabilities (OSV) データベース、オペレーティングシステムの脆弱性フィードなどが含まれます。

RHACS には、StackRox Scanner と Scanner V4 の 2 つのスキャナーが含まれています。

StackRox Scanner は、Clair v2 オープンソーススキャナーのフォークから生まれたものであり、デフォルトのスキャナーです。RHACS バージョン 4.4 では、ClairCore 上に構築された、追加のイメージスキャン機能を提供する Scanner V4 が導入されました。

RHACS スキャナーは脆弱性を検出すると、次のアクションを実行します。

RHACS スキャナーは、イメージを検査し、イメージ内のファイルに基づいてインストールされているコンポーネントを特定します。最終的なイメージが変更されて次のファイルが削除された場合、インストールされているコンポーネントや脆弱性を特定できない可能性があります。