Docker Hardened Images

脆弱性からの解放
CVE リスク “ほぼゼロ” のベース コンテナー イメージ


お問い合わせ

Docker Hardened Images が無償で利用可能になりました。詳細はこちら。

Docker Hardened Images が必要な理由

信頼性の低いベース コンテナー イメージが、セキュア開発の障害になっていませんか？

Docker Hardened Images が必要な理由 1

CI/CD に潜む不正イメージのリスク

  • 信頼性のない外部イメージが開発パイプラインに混入
  • 意図しないマルウェアや改ざんコードの実行リスク
Docker Hardened Images が必要な理由 2

「スキャン済み」でも安心できない OSS

  • 表面的なチェックでは見落とされる依存関係の問題
  • 実際には既知の CVE を含むケースが多数
Docker Hardened Images が必要な理由 3

更新、監視にかかる過大な運用コスト

  • 常にセキュアな状態を維持するには人的、時間的コストが発生
  • 複数チーム間での脆弱性管理やパッチ適用の調整が煩雑

これら、現代の DevSecOps チームが直面している 3 つの課題は、本番環境で稼働するコンテナー基盤の信頼性や企業全体のセキュリティ ポリシーに直結する問題です。

Docker Hardened Images が選ばれる理由

安全性、軽量性、即応性。実運用を支える基準。

Docker Hardened Images が選ばれる理由 1

ほぼゼロ CVE

  • 継続的なセキュリティ スキャンと脆弱性管理により、ベースイメージから既知の CVE を徹底排除
  • SLSA Build Level 3 に準拠したビルド プロセスで、安全性を初期段階から確保
Docker Hardened Images が選ばれる理由 2

最大 95% 軽量化されたイメージ

  • 最小構成で不要な依存関係を排除
  • 軽量なため、デプロイ時間の短縮や攻撃対象領域の最小化に貢献
Docker Hardened Images が選ばれる理由 3

7 日以内の SLA による迅速な対応

  • SBOM (ソフトウェア部品表) や署名付きメタデータにより、セキュリティ監査や証跡管理を効率化
  • 高いセキュリティ要求が求められる環境においても、運用基盤の信頼性向上に貢献

特長と強み

信頼性と柔軟性を両立したコンテナー基盤

Docker Hardened Images の特長と強み 1

多ディストロ対応 ＆ 高い拡張性

  • Alpine、Debian ベースの Hardened コンテナー イメージを選択可能
  • シンプルで軽量な構成により、異なるシステム要件や業界標準に幅広く対応可能
Docker Hardened Images の特長と強み 2

SLSA Build レベル 3 準拠 ＆ 信頼性の証明

  • SBOM (ソフトウェア部品表)、デジタル署名、生成ログ付きで完全トレーサビリティ
  • ソフトウェア サプライ チェーンにおける改ざん防止、証跡管理に対応
Docker Hardened Images の特長と強み 3

デバッグ対応イメージの提供

  • docker debug を使って即座にデバッグ用 Hardened Image に切り替え可能
  • セキュリティを保ちつつ、運用中コンテナーのトラブルシュートを効率化
Docker Hardened Images の特長と強み 4

セルフサービス UI で柔軟なカスタマイズ

  • 証明書挿入やパッケージ追加、ランタイム設定などを数クリックで実現
  • カスタマイズは OCI アーティファクトとして管理され、Docker が自動で SLSA Build Level 3 準拠の再ビルド/署名を実施し、常に最新状態を維持
Docker Hardened Images の特長と強み 5

Wiz との統合でスマートな脆弱性管理

  • Wiz との統合により、実環境のリスクを文脈に沿って可視化
  • OpenVEX や OSV メタデータを活用し、重要な脆弱性を効率的に特定/修正可能

導入によるメリット

コンテナー セキュリティ対応をもっとシンプルに、もっと速く

Docker Hardened Images 導入のメリット 1

専用の脆弱性スキャン ツールが不要に

  • Hardened Images 自体がスキャン、署名、SBOM 付与済み
  • 外部スキャン ツールや追加検証プロセスが大幅に簡略化、削減可能
Docker Hardened Images 導入のメリット 2

セキュリティ対応工数、コストを軽減

  • イメージの信頼性が高く、「使うたびに確認する手間」から解放
  • セキュリティ部門、開発部門の両方の負担を軽減
Docker Hardened Images 導入のメリット 3

コンプライアンス対応が容易に

  • 政府や金融などのガイドライン (NIST、DoD 等) に準拠した安全基準
  • SBOM や署名付きで、監査レポート作成や証跡管理がスムーズ
Docker Hardened Images 導入のメリット 4

本番移行が加速

  • 脆弱性対応済みのベースイメージを使うことで、デプロイ判断の時間短縮
  • 本番化までのリードタイムを圧縮
Docker Hardened Images 導入のメリット 5

アプリやツールを変えずに、すぐ移行できる

  • Alpine や Debian に対応しているため、既存ベースをそのまま活用可能
  • Dockerfile の 1 行を変更するだけで既存コンテナー環境を Hardened 化可能。アプリやチーム体制はそのままで OK

プラン比較


DHI

安全で、透明性が高く、誰でも無償で利用可能

含まれる内容

  • 最小構成で強化されたイメージ
  • CVE をほぼゼロに抑制
  • 検証可能な SBOM と SLSA Level 3 プロビナンス
  • 抑制されない、完全な CVE 可視性
  • ワークフローを変更せず、そのまま導入可能
  • Apache 2.0 ライセンスのオープンソース
DHI Enterprise

DHI の内容に加え、運用面とセキュリティ面をさらに強化

含まれる内容

  • クリティカルな CVE を 7 日以内に修正
  • FIPS/STIG 対応バリアント
  • カスタマイズ可能なイメージ ライフサイクル管理
  • Docker のセキュアなビルド システム上で構築
DHI ELS (Enterprise 利用者向け)

サポート終了後のソフトウェアにも対応する、セキュリティとコンプライアンス支援

含まれる内容

  • 最大 5 年間の Hardened アップデート
  • 更新された SBOM とプロビナンス
  • EOL 後もコンプライアンスを維持
  • 長期間稼働するワークロードを保護

 

価格は、対象リポジトリ数によって決まります。
Docker Hardend Images に関するご質問、製品説明、お見積りをご希望の場合にはお気軽にお問い合わせください。

お見積り/お問い合わせ
DHI データシート (PDF)

稟議書の補足資料に、またクライアント様へのご提案の際に一緒に Docker Hardened Images のデータシートをご活用ください。