沉磅来袭|全方位打造!容器安全治理平台 让云安全单一可依赖

颁布功夫 2021-08-16

云推算的深刻发展和IT技术架构刷新，，，，，IT系统云化已成为必然选择，，，，，容器技术因占用资源少、部署速度快和便于迁徙，，，，，广受政企单元青睐，，，，，然而在容器技术得到宽泛利用的同时，，，，，容器安全问题引起用户的强烈关注，，，，，成为用户利用的最大忧郁。。。。。 。。

凭借在容器安全以及云原生安全领域的多年钻延注实际运营经验，，，，，8827太阳集团集团沉磅颁布容器安全治理平台，，，，，助力用户实现云原生安全落地，，，，，这也是集团在云原生安全领域一次拥有里程碑意思的沉大突破。。。。。 。。


产品架构.PNG


七大职能齐发，，，，，容器全性命周期安全防护


在全性命周期防护、安全左移等设计准则的领导下，，，，，8827太阳集团集团容器安全治理平台在构建阶段对镜像进行安全扫描；；；；；；在分发阶段对进行防篡改，，，，，阻止不安全的镜像运行；；；；；；在容器运行时对异常行为进行检测与防护，，，，，对容器网络进行微隔离，，，，，对节点和微服务安全进行扫描与防护；；；；；；在全流程中对容器和基线进行合规查抄，，，，，从全局视角对资产、网络和安全情况进行可视化展示。。。。。 。。


针对用户容器安全的痛点问题，，，，，8827太阳集团容器安全治理平台从镜像、容器、集群、物理环境等方面着手，，，，，通过容器资产发现、安全可视化、无缝嵌入DevOps流程等方式，，，，，可以为用户提供资产治理、镜像安全、集群合规、运行时安全、容器微隔离、微服务治理和CI/CD集成等七大职能，，，，，实现对容器全性命周期的全局化、自动化安全管控。。。。。 。。


症状一：容器的多样化、网络的复杂化导致资产梳理变得难题。。。。。 。。



解决规划：【资产治理】自动梳理资产实现风险可视治理


梳理内容重要蕴含容器的梳理、容器网络的梳理、容器标签的梳理、编排平台的梳理、镜像资产的梳理、镜像仓库的梳理、微服务的梳理等，，，，，并且必要凭据业务和环境的变动而自动变动，，，，，关联安全风险，，，，，提供实时资产了局。。。。。 。。



症状二：容器基础镜像起源复杂，，，，，镜像缝隙可能引发严沉的安全风险。。。。。 。。


解决规划：【镜像安全】扫描镜像风险阻断危险镜像运行



可能对镜像中的恶意软件、木马、病毒等各项安全风险进行安全检测，，，，，提供检测汇报，，，，，并援手用户建补缝隙。。。。。 。。同时阻止高危镜像进走运行并在镜像传输过程中进行防篡改，，，，，预防引发严沉的安全风险。。。。。 。。


症状三：容器集群环境配置复杂，，，，，易露出攻击面。。。。。 。。


解决规划：【集群合规】保险容器和集群引擎的安全合规


凭据CIS尺度及自界说尺度，，，，，对容器和集群中各组件进行安全配置扫描，，，，，蕴含docker引擎、节造平面组件、etcd、节造平台配置、节点配置、战术等，，，，，援手用户进行合规配置。。。。。 。。


症状四：组件发作式增长为利用防护能力提出更高要求。。。。。 。。


解决规划：【运行时安全】监测隔离容器运行时异常行为


容器运行时的防护提供容器的实时入侵检测，，，，，发现并阻断异常行为，，，，，蕴含容器逃逸，，，，，反弹shell，，，，，敏感文件接见，，，，，暴力破解等。。。。。 。。并支持自界说运行时安全战术与威胁谍报联动，，，，，保险容器安全运杏祝。。。。 。。


症状五：容器业务依赖关系极度复杂，，，，，未知威胁可能舒展，，，，，必要细粒度的管控。。。。。 。。


解决规划：【容器微隔离】细粒度网络隔离预防威胁扩散



提供基于容器或业务的多维网络隔离能力，，，，，蕴含对容器、服务、pod、lable的隔离等，，，，，提供可视化网络拓扑，，，，，并且提供自适应、自迁徙、自守护的网络隔离战术以便于对容器的网络环境进行细粒度的管控。。。。。 。。



症状六：单体利用拆分导致端口数量暴增，，，，，攻击面大幅增，，，，，连锁攻破风险高。。。。。 。。


解决规划：【微服务安全】发现微服务缝隙阻止风险传布



蕴含微服务的梳理与自动发现，，，，，对微服务API进行安全扫描，，，，，发现微服务风险，，，，，提供检测汇报，，，，，并援手用户建补风险。。。。。 。。同时对微服务进行网络隔离，，，，，预防连锁攻破，，，，，保险微服务安全。。。。。 。。



症状七：云原生场景的CI/CD过程可能自动实现持续的集成和持续的部署，，，，，因而在容器安全技术中对CI/CD过程的集成极度关键。。。。。 。。


解决规划：【CI/CD集成】无缝融合DevOps实现安全左移


对如Jenkins、Bamboo等CI/CD工具进行集成，，，，，对编译出的镜像自动进行镜像缝隙扫描，，，，，并提供镜像扫描汇报，，，，，共同CI/CD工具实现基于镜像安全基线的合规审计和告警，，，，，并提供批改建议。。。。。 。。



云原生架构给安全防护带来了前所未有的挑战，，，，，容器安全作为云原生安全的技术底座，，，，，对云原生安全起到了沉要的支持作用。。。。。 。。8827太阳集团集团容器安全治理平台可合用于容器云、PaaS平台安全防护容器云、PaaS平台行业尺度合规以及多租户、多集群、多仓库容器安全等丰硕利用场景，，，，，全力保险容器在构建、部署和运行整个性命周期的安全。。。。。 。。


当前，，，，，8827太阳集团集团容器安全治理平台已结合前期颁布的云安全治理平台、云负载安全防护平台、一体化安全资源池、SaaS化服务，，，，，云内虚构化安全能力等系列云安全解决规划，，，，，逐步形成完整的云安全防护系统，，，，，助力用户安全的实现云原生转型，，，，，并实现云天堑、租户天堑、域天堑、虚构机天堑到容器天堑的整体纵深防御系统，，，，，为用户提供齐全的、细粒度的、智能的云安全解决规划，，，，，让用户安全上云，，，，，安心上云。。。。。 。。