エクセルソフトは、ソフトウェアの開発から運用まで、すべてのプロセスを可視化し、ソフトウェア サプライチェーンをセキュアに管理する Docker Scout を販売開始

エクセルソフト株式会社

エクセルソフト株式会社 (東京都港区) は、Docker を使用するソフトウェア開発者の開発環境(インナーループ、デスクトップ環境)におけるコンテナー イメージのリアルタイム検証、脆弱性チェックから、本番環境(アウターループ、クラウド環境)へのスムーズなデプロイと運用までを支援し、これらすべてのステップを可視化し、シームレスにセキュアなソフトウェア サプライ チェーンの構築を実現する Docker Scout を 2023年 10 月 20 日 (金) より日本国内で販売開始します。

製品名

Docker Scout 


製品カテゴリー

DevOps ツール


製品概要

コンテナー イメージは多くの場合、ほかのコンテナー イメージやソフトウェア パッケージのレイヤーから構築されています。これらのレイヤーやパッケージには、コンテナーとコンテナーで実行されるアプリケーションが攻撃に対して脆弱になる、脆弱性が含まれている可能性があります。Docker Scout は、これらの脆弱性をいち早く発見、修正することを支援し、より安全なソフトウェア サプライ チェーンを構築できるようにします。Docker Scout はイメージを分析し、ソフトウェア部品表 (SBOM) と呼ばれるパッケージとレイヤーの完全なインベントリを作成します。そして、このインベントリを継続的に更新される脆弱性データベースと関連付けて、イメージ内の脆弱性を特定します。Docker Scout は、Docker Desktop、Docker Hub、Docker CLI、Docker Scout Dashboard で使用できます。イメージを JFrog Artifactory でホストしている場合は、Docker Scout を使ってイメージを分析することも可能です。その他にも Docker Scout は Sysdig、AWS ECR、BastionZero、GitHub、GitLab、CircleCI、Jenkins などのサードパーティー システムとの統合が可能です。


  • Docker Scout Dashboard

Docker Scout Dashboard は、組織内のイメージの分析をチームで共有するのに役立ちます。開発者は、Docker Hub と Artifactory の両方から、すべてのイメージにわたるセキュリティ ステータスの概要を確認し、簡単に修復の推奨事項を得ることができます。セキュリティ、コンプライアンス、運用などの役割のメンバーが、どのような脆弱性や問題に注力すべきかを知るのに役立ちます。


  • Image Detail View

Image Detail View に Docker Scout の分析の内訳が表示されます。Docker Desktop 内やDocker Hub のイメージ タグ ページからアクセスし、イメージ階層 (ベース イメージ)、イメージ レイヤー、パッケージ、脆弱性の内訳を確認できます。

Image Detail View では、イメージの構成をさまざまな角度から検査できます。このビューには、イメージに含まれる脆弱性とパッケージが表示されます。イメージ全体のデータを表示するか、特定のベース イメージやレイヤーのデータを表示するかを選択できます。

Docker Desktop では、まずローカルでイメージを分析し、ソフトウェア部品表 (SBOM)を生成します。Docker Desktop、Docker Hub、Docker Scout のダッシュボードと CLI はすべて、この SBOM のパッケージ URL (PURL) リンクを使用して、Docker Scout のアドバイザリ データベースで一致する CV (Common Vulnerabilities and Exposures) をクエリします。


  • Docker Scout image analysis

Docker Scout は、Docker Desktop のローカルに保存されたすべてのイメージを分析し、イメージをビルドする際に最新の脆弱性情報を提供します。

Docker Scout でローカル イメージを分析するには、Docker Desktop または Docker CLI の docker scout quickview コマンドと docker scout cves コマンドを使用します。


価格体系

対象のリポジトリ数によって価格が決まります。Docker Scout に関するご質問、デモでの製品説明、お見積りをご希望の場合にはお気軽にお問い合わせください。

https://www.xlsoft.com/jp/products/docker/scout.html


イベント案内

11/2 (木) に開催する「DockerCon 2023 ハイライト」では日本の Docker キャプテンである前佛氏や DockerCon 2023 (米国ロサンゼルス開催) で登壇された須田氏をお招きし、同イベントにて発表があった Docker Scout や Docker Build、Docker OpenPubkey などの新製品情報を日本語で紹介いたします。また Docker 社の CEO である Scott Johnston 氏からの日本ユーザー向けメッセージをお届けします。

イベントの詳細、登録はこちらから。

https://www.xlsoft.com/jp/products/docker/event/dockercon2023highlight.html


エクセルソフト株式会社について

エクセルソフト株式会社(東京都港区 代表取締役 神田聡 TEL 03-5440-7875)は、グローバル ソフトウェア ディストリビューターとして、ソフトウェア開発ツールを中心に世界中の優れたソフトウェアを日本、アジアを含むグローバルに販売しています。コンパイラー、テスト自動化、Office ファイル互換 API ライブラリー、PDF 帳票、API プラットフォーム、デバイス ドライバー開発、アプリケーション開発コンポーネント、e ラーニング コンテンツ作成、プロジェクト管理プラットフォーム、AI/機械学習プラットフォーム、ヘルプ作成、セキュリティ ソフトウェア、ネットワーク監視、DevOps、クラウド サービスなど、IT 環境を支える時代のニーズに応じたソフトウェア製品とサービスを提供しています。ソフトウェアの日本語および他言語へのローカライズ業務も承っています。

すべての画像


ダウンロード
プレスリリース素材

このプレスリリース内で使われている画像ファイルがダウンロードできます

会社概要

エクセルソフト株式会社

1フォロワー

RSS
URL
https://www.xlsoft.com/jp/index.html
業種
商業(卸売業、小売業)
本社所在地
東京都港区三田3-9-9 森伝ビル6F
電話番号
03-5440-7875
代表者名
神田 聡
上場
未上場
資本金
1000万円
設立
1991年07月