Bewerten Sie Container-Schwachstellen im Kontext der tatsächlichen Anwendung.
Farion scannt Betriebssystem-Packages und Application Dependencies in Containern und VMs und verbindet das resultierende Inventar mit Source Dependencies, Services und den Anwendungen, die sie deployen.
Scannen Sie Images dort, wo sie gebaut oder betrieben werden.
Verwenden Sie den Farion Scanner als GitHub Action, als CI/CD Pipeline Job oder installieren Sie ihn für kontinuierliches Inventory und Vulnerability Scanning direkt in einem Kubernetes-Cluster.
GitHub Action
Erzeugen Sie das Image-Inventar innerhalb des Repository-Workflows und übertragen Sie die resultierenden Komponentendaten an Farion.
Pipeline Job
Ergänzen Sie GitLab, Azure DevOps oder einen anderen unterstützten CI/CD-Workflow um Container- und VM-Scanning.
Kubernetes Deployment
Betreiben Sie den Scanner innerhalb des Clusters, um aktualisierte Image-Inventare zu erfassen, sobald sich Workloads verändern.
Analysieren Sie Betriebssystem-Packages und Application Dependencies gemeinsam.
Farion erkennt Packages unterstützter Linux-Distributionen neben Application Dependencies aus Ökosystemen wie Maven, Gradle, npm, pip, Go Modules, Cargo und NuGet.
Verbinden Sie das Image mit dem Code und Service, der es erzeugt hat.
Remote-SBOM-Subjects werden mit Source Dependency Graphs und Anwendungsmetadaten zusammengeführt. Teams sehen, welcher Service das Image enthält, welche Application Dependencies vorhanden sind und welcher Source-Kontext für die Exploitability-Bewertung verfügbar ist.
Abdeckung gängiger Linux- und Hardened-Container-Ökosysteme.
AlmaLinux
Alpaquita
Alpine
Azure Linux
BellSoft Hardened Containers
Bitnami
Chainguard
CleanStart
Debian
Echo
Mageia
MinimOS
openEuler
openSUSE
Red Hat
Rocky Linux
SUSE
Ubuntu
Wolfi
Umfang dieser Lösung
Farion bietet Container- und VM-Inventar, SCA, Vulnerability Intelligence und Korrelation mit der Source-Anwendung. Es handelt sich nicht um Runtime Protection, Admission Control, Kubernetes Configuration Scanning, CNAPP oder Image Hardening. VEX steht für Application-Dependency-Findings zur Verfügung, nicht für Betriebssystem-Package-Findings.
Häufig gestellte Fragen
Ja. Application Dependencies werden gemeinsam mit Betriebssystem-Packages analysiert und können mit dem Source Dependency Graph korreliert werden.
Nein. Farion konzentriert sich auf Container- und VM-Inventar, Vulnerability Analysis, Anwendungskorrelation und Supply-Chain-Kontext.
Verwandte Funktionen
Sehen Sie, wie Farion Ihre Anwendung analysiert.
Fordern Sie einen begleiteten Testzugang an oder gehen Sie den relevanten Workflow gemeinsam mit unserem technischen Team durch.