Das Open-Source-Programm “Trivy” wurde von Aqua Security erweitert

Aqua Trivy wird nach Angaben von Aqua Security durch mehrere Updates zum ersten einheitlichen Scanner der Welt für den Bereich “Cloud Native Security”. Da mehrere Scan-Werkzeuge in einem einzigen Tool konsolidiert wurden, stellt Aqua Trivy jetzt den umfassendsten Scanner für Fehlkonfigurationen und Schwachstellen in Infrastrukturen und Cloud-Native-Anwendungen dar. Ab sofort existiert auch eine Premium-Version der Software. Trivy Premium wurde in die Aqua-Plattform eingebunden, was den Kunden diverse Vorteile bringt. Dazu gehören eine zentrale Verwaltung, Premium-Inhalte und Kundensupport. Diese Vorteile können für die Skalierbarkeit im Unternehmen zum Einsatz kommen.

Aqua baut weitere Funktionen in Trivy Open Source ein

Trivy ist jetzt ein einheitliches Tool für das Scannen von Cloud Native, einschließlich Quellcode, Repositories, Images, Artefakt-Registries, Infrastructure as Code (IaC) Templates und Kubernetes-Umgebungen. Mit weniger zu verwaltenden Tools haben Entwickler, DevOps und DevSecOps jetzt ein effizienteres, vereinfachtes Tool, um die Sicherheit ihrer Cloud Native Anwendungen zu gewährleisten. Sie können Security in ihre Arbeitsabläufe integrieren, ohne ihre Umgebungen für kontinuierliche Integration oder kontinuierliche Bereitstellung (CI/CD) verlassen zu müssen.

Zu den neuen Funktionen gehören:

• Scannen von eigenem und fremdem Code auf Probleme mit Hilfe von IDE-Plug-Ins (Integrated Developer Environment) für JetBrains, VSCode und VIM, um die Sicherheit „weiter nach links“ zu verlagern. 
• Generierung vollständiger Software-Stücklisten (SBOM), um Transparenz in Software-Komponenten zu schaffen und die Risiken in der Software-Lieferkette wieder sichtbar zu machen.
• Erkennen von sensiblen, fest kodierten Geheimnissen wie Passwörtern, API-Schlüsseln und Tokens, um unbefugten Zugriff durch Bedrohungsakteure zu verhindern. 
• Scannen von laufenden Kubernetes-Clustern, um einen Überblick über den gesamten Lebenszyklus von Risiken zu erhalten, und die Einhaltung gesetzlicher Vorschriften zu prüfen. 

„Durch die Integration von mehr Cloud nativen Scan-Zielen in Trivy, wie zum Beispiel Kubernetes, vereinfachen wir die Cloud native Sicherheit“, sagt Amir Jerbi, CTO und Mitbegründer von Aqua Security. „Sicherheitsexperten sind mit der Anzahl der Tools, die sie verwenden müssen, überfordert, und die Konsolidierung von Tools, wo immer möglich, hilft den Teams, effizienter zu werden. Der weltweit beliebteste Open-Source-Schwachstellen-Scanner wird nun auf eine neue Ebene gehoben. Mit den Erweiterungen von Trivy müssen Entwickler weniger Tools erlernen, verwenden, verwalten und pflegen. Trivy Premium ist ein entscheidender Vorteil für Unternehmen, die Trivy bereits kennen und lieben und von Anfang an die besten Sicherheitstools nutzen wollen, um Angriffe zu verhindern, bevor sie passieren“.

Trivy Premium baut auf Trivy Open Source auf und bietet Funktionen der Enterprise-Klasse

Trivy Premium, das jetzt Teil der Aqua Cloud Native Application Protection Platform (CNAPP) ist, baut auf der Popularität von Trivy Open Source auf und fügt neue zentralisierte Verwaltungsfunktionen sowie eine Benutzeroberfläche hinzu, um die Skalierbarkeit und die Anforderungen größerer Unternehmen zu erfüllen. Trivy Premium bietet außerdem eine höhere Genauigkeit bei der Erkennung von Schwachstellen dank erstklassiger Bedrohungsdaten, Malware-Scans und der Möglichkeit, eigenständige Binärdateien zu scannen (Anwendungen, die direkt ohne Paketmanager installiert werden). Als Teil der Aqua-Plattform lässt sich Trivy Premium in andere Plattformmodule wie Cloud Security Posture Management (CSPM) und Runtime Protection integrieren, um den gesamten Lebenszyklus von Cloud nativen Anwendungen zu schützen.

Der weltweit beliebteste Cloud Native Open Source Scanner

Trivy ist der umfassendste und einfach zu bedienende Open-Source-Scanner, der mehr Sprachen, Betriebssystempakete und Anwendungsabhängigkeiten abdeckt als jeder andere Scanner. Er bietet schnelles, zustandsloses Scannen ohne Installationsvoraussetzungen und liefert hochpräzise Ergebnisse mit breiter und genauer Abdeckung.

Im Mai 2022 wurde Trivy in Docker Desktop integriert, um Schwachstellen- und Risikoscans in die Arbeitsabläufe von Entwicklern zu integrieren und Reibungsverluste zu beseitigen, so dass Benutzer mit Zuversicht sicherere Cloud Native Anwendungen entwickeln können. Trivy basiert auf der größten Cloud Native Security Community und ist mit 100.000 Nutzern und fast 12.000 GitHub-Sternen der weltweit beliebteste Schwachstellen- und Riskscanner. Es wurde von führenden Cloud-Plattform-Anbietern und für DevOps-Projekte wie GitLab, Artifact Hub und Harbor übernommen.

Weitere Informationen: Aquas Webseite