Docker용 클라우드 네이티브 보안

Prisma Cloud에서 Docker DISA STIG 규정 준수 템플릿을 지원하기 시작했습니다. 사용자는 특정 정책을 준수하는지 모니터링이 가능합니다.

Prisma Cloud는 DevOps IDE, PR 워크플로 및 CI/CD 파이프라인 단계에서 애플리케이션 매니페스트를 스캔하여 규정 준수 및 다른 보안 모범 사례를 지원합니다.

이 문서에서는 Prisma Cloud로 Docker Registry v2 리포지토리를 스캔하고, Docker Hub를 포함한 Docker Registry 버전 2 API를 준수하는 방법을 설명합니다.

Swarm 네이티브 구조를 통해 Prisma Cloud와 Docker Swarm 클러스터를 사용합니다. Defenders는 간단한 구성 한 번으로 모든 작업자 노드에 자동 구축됩니다.

Prisma Cloud를 사용하면 그룹 멤버십에 따라 Docker 명령에 대한 액세스를 제어할 수 있습니다. 또한, 원격 Docker Engine 인스턴스 액세스를 보호하고, 사용자별로 Docker 명령에 대한 액세스를 제어할 수 있습니다.