安全にBuildするための、新しい業界標準

Docker Hardened Imagesは、ほぼゼロのCVE、デフォルトで安全、最小限のコンテナイメージで、現代のソフトウェアサプライチェーンの信頼できる検証可能な上流として機能するよう設計されています。各イメージはソースから継続的に再構築され、既知のCVEは手動スケジュールではなく修正が可能になったらパッチを当てながら攻撃対象を減らします。

カタログには、ランタイム、フレームワーク、データベース、インフラストラクチャコンポーネントにまたがる数千点の本番対応画像が含まれており、オープンソースの無料および商用ティアも利用可能です。

はい。完全なDockerハードンドイメージズカタログは、Apache 2の下で無料でオープンソースです。0 免許証。どの開発者でもDocker Hubからハード化されたイメージを無料で取得・使用でき、使用制限や有料カタログアクセスはありません。イメージはオープンソースで、標準的なAlpineやDebianの基盤の上に構築されているため、チームはベンダーに縛られることなく完全な移植性を保ちます。

商用ティア(DHI SelectおよびDHI Enterprise)は、SLAに基づく対応対応、コンプライアンス対応のイメージバリアント、画像カスタマイズなどの保証を必要とする組織向けに利用可能です。

Docker Hardened Imagesは3つの階層で利用可能で、それぞれが前の階層の上に構築されています。

• DHIコミュニティは Apache 2の下で無料でオープンです。0 免許証。ほぼゼロの強化画像カタログ、完全なSBOM、SLSAビルドレベル 3 出所、OpenVEXの脆弱性データ、暗号署名が含まれています。
• DHI Select は、SLA支援のCVE修復( 7 日以内の重要な修正)、FIPS検証済みおよびSTIG整合型のコンプライアンス要件による画像バリアント、限定的な画像カスタマイズを追加します。
• DHI Enterprise はSelectを拡張し、無制限のカスタマイズ機能、同じ出所とパッチ適用のカスタムイメージ構築のためのDocker Hardened System Packagesリポジトリへのアクセス、拡張ライフサイクルサポートの資格を備えています。
• DHI ELS (Extended Lifecycle Support)アドオンは、アップストリームのエンドサービス終了後もさらに5年間のセキュリティカバーを提供し、継続的なCVEパッチ、SBOMの更新、出所証明を提供します。

Docker Hardened ImagesはAlpineとDebianの両方をサポートしているため、チームはパッケージエコシステムを切り替えたり、慣れないツールで再学習したりすることなく、既存の環境に合ったディストリビューションを選択できます。

これは非常に重要です。なぜなら、Linuxディストリビューションの選択がライブラリの互換性、シェルスクリプト、デバッグツール、パッケージ管理など、すべての下の要素に影響するからです。Dockerのハードンドイメージは、それらの基盤を置き換えるのではなく、そのまま保存します。

Docker Hardened Imagesは、開発者が既に使用しているディストリビューションをハード化し、独自または馴染みのないオペレーティングシステムへの移行を必要とせず、根本的に異なるアプローチを取ります。チームは最小限のワークフロー変更でドロップイン代替として採用できますが、他のプロバイダーはCI/CDパイプラインの再構築、デバッグワークフロー、依存関係管理を必要とする場合があります。

Docker Hardened Imagesカタログも無料で、Apache 2の下でオープンです。0 画像の有料壁や使用制限はありません。他のプロバイダーが無料アクセスで提供可能な画像数を大幅に制限したり、制作用途に有料購読が必要な場合もありますが、ハード化されたカタログ全体は制作用途を含め、すべての人に利用可能です。

可能ですが、Docker Hardened Imagesは内部のハードニングパイプラインの維持管理負担を、継続的に維持され検証可能な本番対応イメージの供給に置き換えます。自社で強化画像を作成するチームは、ポートフォリオ内のすべての画像のSBOMや出所の確認に多大なエンジニアリング時間を投資し、パッチ、再構築、テスト、維持しています。

Docker Hardened Imagesでは、その作業は自動ビルドシステムによって処理され、上流の修正が利用可能になるたびにソースから再構築されます。組織は、監査人やセキュリティチームのニーズに応える完全なサプライチェーン認証17を持つ、ほぼゼロのCVEイメージを得られ、専用のイメージ強化機能を人員配置・維持する必要がありません。 

標準カタログを超える必要があるチーム向けには、エンタープライズ層でDockerのHardened System Packagesリポジトリへのアクセスを提供し、同じ出所とパッチ適用の規律を保つカスタムイメージを作成できます。

はい。Docker Hardened ImagesはAlpineとDebianの基盤の上に構築されているため、チームがすでに使っているツール、ライブラリ、パッケージマネージャーと完全に互換性があります。glibc(Debian)やmusl(Alpine)に依存するチームは、既存の依存関係やシェルスクリプト、CI/CDパイプラインを壊すことなく強化イメージを採用できます。

他のハード化イメージプロバイダーは、標準的なLinuxユーティリティやツールとの互換性問題を引き起こすカスタムまたは独自ディストリビューションを使用することが多く、独自ディストリビューションを採用するには移行計画が必要です。Docker Hardened Imagesは基盤となるディストリビューションを保持するため、導入には通常Dockerfile内の1行だけを変更する必要があります。

Docker Hardened Imagesは、すべての画像に対して完全で抑制されていないCVEデータとOpenVEXの脆弱性評価を提供します。すべての脆弱性は完全に開示されます。VEXデータは、特定の画像構成でCVEが実際に悪用可能かどうかの文脈を提供し、セキュリティチームは生のスキャナー数ではなく現実のリスクに基づいて優先順位付けを行う情報を提供します。

一部のプロバイダーは独自のCVEフィードを通じてCVEの可視性をキュレーションしたり、露出した脆弱性をフィルタリングしたりしてリスクを隠蔽することもあります。Docker Hardened Imagesは逆の アプローチを取ります。既知のすべての問題を完全に可視化し、その上に悪用可能性のコンテキストを重ねてチームが情報に基づいた意思決定を行えるようにします。

Docker Hardened Images SelectおよびEnterpriseティアには、FedRAMP、NIST、CISベンチマークを含む連邦および業界のコンプライアンス要件を満たすチーム向けに、FIPS検証済みおよびSTIG整合のイメージバリアントが含まれています。

すべてのティア、無料コミュニティティアを含むすべての画像には、完全なSBOM、SLSAビルドレベル 3 出所証明、暗号署名、OpenVEXの脆弱性データが付属しています。これらを組み合わせることで、監査人やセキュリティチームは各画像の内容、構築方法、画像内のコンポーネントを暗号的に検証できる記録を得られます。

Docker Hardened Imagesは、上流の修正が利用可能になるたびに自動的にイメージを再構築する、連続的かつイベント駆動型のビルドシステムを使用しています。システムはエコシステム全体で数万件の CVE 通知をスキャンし、チームが自らパッチを当てることなくカタログ全体でほぼゼロの既知の CVE ベースラインを維持します。

SelectまたはEnterpriseティアの組織では、重要なCVE修正はSLAの下で 7 日以内に提供されます。

拡張ライフサイクルサポート(ELS)は、Docker Hardened Imagesエンタープライズ層のアドオンで、ソフトウェアバージョンの上流終了後も最大5年間セキュリティカバーを延長します。上流パッチが停止しても、ELSは強化アップデート、SBOMの維持、そして継続的な出所確保によって脆弱性が対処されるようにします。

ELSは、規制要件、テストの制約、運用の複雑さにより上流のタイムラインでアップグレードできない組織向けに設計されています。これは、破壊的なバージョン移行を強制することなく、セキュリティとコンプライアンスを維持するためのサポートされた経路を提供します。

はい。Select層は限定的なイメージカスタマイズを含み、Enterprise層は無制限のカスタマイズ機能とDocker Hardened System Packagesリポジトリへの直接アクセスを提供します。これにより、チームは標準カタログを支える強化されたパッケージ、出所、パッチ適用の規律を用いてカスタムイメージを作成できます。

ベースレイヤーにパッチが当てられると、エンタープライズカスタマイズワークフローで構築したカスタムイメージを自動的に再構築します。これにより、カスタム画像を最新に保つために自作のCIスクリプトが不要となり、カスタムビルドがカタログの他の部分と同様に検証可能なサプライチェーンの整合性を保持することを保証します。

Docker Hardened Imagesによるカスタマイズは、SLSAレベルの 3 来、セキュリティ証明、Docker SLAを維持します。SLAはすべてのパッチを通じて自動的に維持されます。

Docker Hardened Imagesへの移行は、Dockerファイルの行を1行だけ変更するだけで簡単にできるように設計されています。既存のライブラリ、スクリプト、CI/CDパイプラインは、イメージがチームがすでに使っているベースディストリビューションを保持しているため、通常は変更なしで動作します。