スキャンとコンプライアンス

SUSE® Securityは、Admission Controlルールに対する構成評価のためにデプロイメントyamlファイルをスキャンできます。これは、デプロイメントを試みる前に、デプロイメントyamlファイルをパイプラインの早い段階でスキャンして、デプロイメントがルールに違反するかどうかを判断するのに役立ちます。詳細については、アドミッションコントロールの下にある構成評価をご覧ください。

これらのメニューは、資産メニューにあるレジストリ（イメージ）、ノード、およびコンテナの脆弱性スキャンとコンプライアンスチェックの結果を統合し、エンドツーエンドの脆弱性管理とレポートを可能にします。コンプライアンスプロファイルメニューは、コンプライアンスレポートを生成するためのPCI、GDPRおよびその他のコンプライアンスチェックのカスタマイズを可能にします。

このメニューでの脆弱性管理については、次のセクションの脆弱性管理を参照し、CISベンチマークやPCI、GDPR、HIPAA、NIST、PCIv4、DISA STIGなどの業界コンプライアンスに関する報告についてはコンプライアンス & CISベンチマークセクションを参照してください。

資産メニューは、資産ごとに整理された脆弱性とコンプライアンスチェックの結果を報告します。

SUSE® Securityは、実行中のコンテナ、ホストノード、およびオーケストレーションプラットフォームを脆弱性のためにスキャンできます。ノードまたはコンテナの資産メニューで、ノードまたはコンテナの脆弱性タブをクリックして自動スキャンを有効にし、次に自動スキャン（右上に表示）をクリックして、実行中のすべてのコンテナ、ノード、およびプラットフォームをスキャンします。新しく開始されたものも、実行が開始されるとスキャンされます。コンテナまたはノードを選択して手動でスキャンすることもできます。

発見された各脆弱性名/CVEをクリックすると、その説明を取得でき、ポップアップ内の検査矢印をクリックすると、脆弱性の詳細な説明を見ることができます。

自動スキャンは、SUSE® Security CVEデータベースが更新されるたびにトリガーされます。詳細については、セクションCVEデータベースの更新をご覧ください。

プライマリ（マスター）クラスターは、連携レジストリとして指定されたレジストリ/リポジトリをスキャンできます。これらのレジストリからのスキャン結果は、すべての管理（リモート）クラスターに同期されます。これにより、管理クラスターコンソールにスキャン結果を表示し、管理クラスターのアドミッションコントロールルールで結果を使用できるようになります。レジストリは、各クラスターによってスキャンされるのではなく、一度だけスキャンされる必要があり、CPU/メモリおよびネットワーク帯域幅の使用を削減します。詳細については、マルチクラスターセクションをご覧ください。

スキャナーポッドは、特定の基準に基づいて自動スケーリングするように構成できます。これにより、スキャンジョブが迅速かつ効率的に処理され、特にスキャンまたは再スキャンする必要があるイメージが数千ある場合に効果的です。設定は、遅延、即時、および無効の3つの可能な設定があります。コントローラーによってスキャンのためにイメージがキューに入れられると、コントローラーはキュー内のタスク数（タスクカウント）を保持します。詳細については、複数のスキャナーセクションをご覧ください。