Azure Container Registry でのイメージの脆弱性スキャンの一般提供が開始

Azure Container Registry に格納されているイメージの脆弱性スキャンが Azure Security Center で一般提供されるようになりました。この機能は、情報セキュリティの主要プロバイダーである Qualys によって提供されています。 

Container Registry にイメージをプッシュすると、Security Center によってそのイメージが自動的にスキャンされ、パッケージまたはファイルで定義されている依存関係の既知の脆弱性が確認されます。

スキャンが完了すると (約 10 分後)、検出された各脆弱性の詳細およびセキュリティの分類と共に、問題を修正して脆弱な攻撃面を保護する方法についてのガイダンスが Security Center によって提供されます。 

Container Registry と Security Center の統合に関する詳細をご覧ください。