{"id":11924,"date":"2017-11-22T08:44:51","date_gmt":"2017-11-22T07:44:51","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=11924"},"modified":"2017-11-21T08:47:33","modified_gmt":"2017-11-21T07:47:33","slug":"black-duck-fuehrt-opssight-ein-umfassende-automatisierte-open-source-container-security-fuer-produktionsumgebungen","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=11924","title":{"rendered":"Black Duck f\u00fchrt OpsSight ein: Umfassende, automatisierte Open-Source-Container-Security f\u00fcr Produktionsumgebungen"},"content":{"rendered":"<p><a href=\"https:\/\/www.sysbus.eu\/?attachment_id=11925\" rel=\"attachment wp-att-11925\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-11925\" src=\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2017\/11\/Blackduck-300x200.png\" alt=\"\" width=\"300\" height=\"200\" srcset=\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2017\/11\/Blackduck-300x200.png 300w, https:\/\/www.sysbus.eu\/wp-content\/uploads\/2017\/11\/Blackduck.png 750w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p>Black Duck hat OpsSight vorgestellt. Das neue Produkt bietet eine automatische Open-Source-Schwachstellenerkennung f\u00fcr Container.<\/p>\n<p><!--more--><\/p>\n<p>OpsSight, das erste Produkt von Black Duck, das speziell auf die Produktionsphase des Softwareentwicklungszyklus abzielt, wurde von CEO Lou Shipley auf der Flight2017, der j\u00e4hrlichen Anwenderkonferenz des Unternehmens (vom 7. bis zum 9. November) im Seaport World Trade Center gezeigt. Shipley sagte auf der Flight2017: \u201eDie Containertechnologie revolutioniert die Art und Weise, wie Unternehmen Anwendungen bereitstellen und verwalten. IT-Teams sind zunehmend auf Container-Orchestrierungsplattformen angewiesen, um umfangreiche Container-Installationen zu verwalten. Mit zunehmender Anzahl von Containern steigt jedoch auch die Komplexit\u00e4t der Validierung der Inhalte und die Sicherung von Containerimages in der Produktion.\u201c<\/p>\n<p>\u201eMit OpsSight kann das Team sicher sein, dass Deployments frei von bekannten Sicherheitsl\u00fccken in Open Source sind, da es vollst\u00e4ndige Transparenz und Kontrolle \u00fcber den Open-Source-Code in den Container-Images bietet&#8220;, so Shipley.<\/p>\n<p>OpsSight wird k\u00fcnftig f\u00fcr eine Vielzahl von Container-Orchestrierungsplattformen optimiert. Die jetzt ver\u00f6ffentlichte Version wurde auf Red Hat OpenShift ausgerichtet, die branchenweit sicherste und umfassendste Containerplattform f\u00fcr Unternehmen, die auf den Industriestandards, Docker und Kubernetes basiert.<\/p>\n<p>\u201eUnternehmen, die sich einer digitalen Transformation unterziehen, setzen zunehmend auf Containertechnologien, um flexible, Cloud-native Anwendungen bereitzustellen\u201c, sagte Julio Tapia, Direktor des OpenShift-\u00d6kosystems Red Hat. \u201eDie einzige Containeranwendung, die auf der weltweit f\u00fchrenden Linux-Plattform f\u00fcr Unternehmen basiert, Red Hat OpenShift Container Platform, bietet eine unternehmensweite Kubernetes-Basis, um diese Anwendungen in hohen Umfang aufzubauen und bereitzustellen. Mit der Einf\u00fchrung von Black Duck OpsSight steht eine skalierbare Sicherheitsscanl\u00f6sung f\u00fcr Container Stacks in Unternehmen zur Verf\u00fcgung, sodass Unternehmen den Weg in die Innovation schneller beschreiten k\u00f6nnen.\u201c<\/p>\n<p>In seinem Er\u00f6ffnungsgespr\u00e4ch mit Kunden aus der ganzen Welt erl\u00e4uterte Shipley den Wert, den OpsSight bietet:<\/p>\n<ul>\n<li>Automatisches Scannen und Inventarisieren aller Open Source in Container-Images, sobald diese instanziiert oder aktualisiert werden.<\/li>\n<li>Identifizieren und markieren aller Images, die bekannte Sicherheitsl\u00fccken enthalten.<\/li>\n<li>Kennzeichnen von Containern, die gegen Open-Source-Sicherheitsrichtlinien versto\u00dfen, um ihre Bereitstellung in der Produktion zu verhindern.<\/li>\n<li>Automatische Benachrichtigungen, bevor sich neu erkannte Schwachstellen auf Container in der Registry auswirken k\u00f6nnen.<\/li>\n<\/ul>\n<p>Shipley betonte, dass die Entwicklung von OpsSight durch die Fragen der Kunden und ihre ausdr\u00fccklichen Bed\u00fcrfnisse nach einem produktionszentrierten Sicherheits- und Managementprodukt wie OpsSight bestimmt wurde.<\/p>\n<p>Weitere Informationen: <a href=\"https:\/\/www.blackducksoftware.com\/de\">https:\/\/www.blackducksoftware.com\/de<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Black Duck hat OpsSight vorgestellt. Das neue Produkt bietet eine automatische Open-Source-Schwachstellenerkennung f\u00fcr Container.<\/p>\n","protected":false},"author":3,"featured_media":11925,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[4,37],"tags":[7924,3137,6093,5081,10499,9774,7360,181,1027,951,10497,655,10498],"class_list":["post-11924","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-black-duck","tag-container","tag-deployment","tag-docker","tag-flight2017","tag-image","tag-kubernetes","tag-linux","tag-open-source","tag-openshift","tag-opssight","tag-redhat","tag-schwachstellenerkennung"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11924"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11924\/revisions"}],"predecessor-version":[{"id":11927,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/11924\/revisions\/11927"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/11925"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}