Artifact Analysis adalah rangkaian layanan yang menyediakan analisis komposisi software, penyimpanan dan pengambilan metadata. Titik deteksinya digunakan ke dalam sejumlah Google Cloud produk seperti Artifact Registry dan Google Kubernetes Engine (GKE) untuk pengaktifan cepat. Layanan ini berfungsi dengan Google Cloudproduk pihak pertama serta memungkinkan Anda menyimpan informasi dari sumber pihak ketiga. Layanan pemindaian menggunakan penyimpanan kerentanan umum untuk memeriksa file dengan kerentanan yang diketahui.
Layanan ini sebelumnya dikenal sebagai Container Analysis. Nama baru ini tidak mengubah produk atau API yang ada, tetapi mencerminkan rentang fitur produk yang diperluas di luar container.
Gambar 1. Diagram yang menunjukkan Artifact Analysis membuat dan berinteraksi dengan metadata di seluruh lingkungan sumber, build, penyimpanan, deployment, dan runtime.
Pemindaian registry
Bagian ini menguraikan fitur pemindaian kerentanan Artifact Analysis yang berbasis di Artifact Registry, dan mencantumkan produk terkait Google Cloud tempat Anda dapat mengaktifkan kemampuan pelengkap untuk mendukung postur keamanan Anda.
Pemindaian otomatis di Artifact Registry
- Proses pemindaian dipicu secara otomatis setiap kali Anda mengirim image baru ke Artifact Registry. Informasi kerentanan terus diperbarui ketika kerentanan baru ditemukan. Artifact Registry menyertakan pemindaian paket bahasa aplikasi. Untuk memulai, aktifkan pemindaian otomatis.
Pengelolaan risiko terpusat dengan Security Command Center
- Security Command Center memusatkan keamanan cloud Anda, yang menawarkan pemindaian kerentanan, deteksi ancaman, pemantauan postur, dan pengelolaan data. Security Command Center mengagregasi temuan kerentanan dari pemindaian Artifact Registry, sehingga Anda dapat melihat kerentanan image container dalam workload yang berjalan, di semua project bersama dengan risiko keamanan lainnya di Security Command Center. Anda juga dapat mengekspor temuan ini ke BigQuery untuk analisis mendalam dan penyimpanan jangka panjang. Untuk mengetahui informasi selengkapnya, lihat Penilaian kerentanan Artifact Registry.
Pemindaian On-Demand
- Layanan ini tidak berkelanjutan; Anda harus menjalankan perintah untuk memulai pemindaian secara manual. Hasil pemindaian tersedia hingga 48 jam setelah pemindaian selesai. Informasi kerentanan tidak diperbarui setelah pemindaian selesai. Anda dapat memindai image yang disimpan secara lokal, tanpa harus mengirimkannya ke runtime Artifact Registry atau GKE terlebih dahulu. Untuk mempelajari lebih lanjut, lihat pemindaian on-demand.
Mengakses metadata
Artifact Analysis adalah Google Cloud komponen infrastruktur yang memungkinkan Anda menyimpan dan mengambil metadata terstruktur untuk Google Cloudresource. Pada berbagai fase proses rilis, orang atau sistem otomatis dapat menambahkan metadata yang menjelaskan hasil aktivitas. Misalnya, Anda dapat menambahkan metadata ke image yang menunjukkan bahwa image tersebut telah lulus suite pengujian integrasi atau pemindaian kerentanan.
Dengan Artifact Analysis yang terintegrasi ke dalam pipeline CI/CD, Anda dapat membuat keputusan berdasarkan metadata. Misalnya, Anda dapat menggunakan Otorisasi Biner untuk membuat kebijakan deployment yang hanya mengizinkan deployment untuk image yang sesuai dari registry tepercaya.
Artifact Analysis mengaitkan metadata dengan image melalui catatan dan kemunculan. Untuk mempelajari konsep ini lebih lanjut, lihat halaman pengelolaan metadata.
Untuk mempelajari cara menggunakan Artifact Analysis untuk pengelolaan metadata, dan biaya untuk layanan pemindaian kerentanan opsional, lihat dokumentasi Artifact Analysis.