重磅来袭|全方位打造!容器清静治理平台 让云清静简朴可依赖

宣布时间 2021-08-16

云盘算的深入生长和IT手艺架构厘革 ，IT系统云化已成为一定选择 ，容器手艺因占用资源少、安排速率快和便于迁徙 ，广受政企单位青睐 ，然而在容器手艺获得普遍应用的同时 ，容器清静问题引起用户的强烈关注 ，成为用户应用的最大担心 。

依附在容器清静以及云原生清静领域的多年研究、实践运营履历 ，尊龙凯时集团重磅宣布容器清静治理平台 ，助力用户实现云原生清静落地 ，这也是集团在云原生清静领域一次具有里程碑意义的重大突破 。


产品架构.PNG


七大功效齐发 ，容器全生命周期清静防护


在全生命周期防护、清静左移等设计原则的指导下 ，尊龙凯时集团容器清静治理平台在构建阶段对镜像举行清静扫描 ；在分发阶段对举行防改动 ，阻止不清静的镜像运行 ；在容器运行时对异常行为举行检测与防护 ，对容器网络举行微隔离 ，对节点和微服务清静举行扫描与防护 ；在全流程中对容器和基线举行合规检查 ，从全局视角对资产、网络和清静情形举行可视化展示 。


针对用户容器清静的痛点问题 ，尊龙凯时容器清静治理平台从镜像、容器、集群、物理情形等方面着手 ，通过容器资产发明、清静可视化、无缝嵌入DevOps流程等方法 ，可以为用户提供资产治理、镜像清静、集群合规、运行时清静、容器微隔离、微服务治理和CI/CD集成等七大功效 ，实现对容器全生命周期的全局化、自动化清静管控 。


症状一：容器的多样化、网络的重大化导致资产梳理变得难题 。



解决计划：【资产治理】自动梳理资产实现危害可视治理


梳理内容主要包括容器的梳理、容器网络的梳理、容器标签的梳理、编排平台的梳理、镜像资产的梳理、镜像客栈的梳理、微服务的梳理等 ，并且需要凭证营业和情形的转变而自动转变 ，关联清静危害 ，提供实时资产效果 。



症状二：容器基础镜像泉源重大 ，镜像误差可能引发严重的清静危害 。


解决计划：【镜像清静】扫描镜像危害阻断危险镜像运行



能够对镜像中的恶意软件、木马、病毒等各项清静危害举行清静检测 ，提供检测报告 ，并资助用户修补误差 。同时阻止高危镜像举行运行并在镜像传输历程中举行防改动 ，阻止引发严重的清静危害 。


症状三：容器集群情形设置重大 ，易袒露攻击面 。


解决计划：【集群合规】包管容器和集群引擎的清静合规


凭证CIS标准及自界说标准 ，对容器和集群中各组件举行清静设置扫描 ，包括docker引擎、控制平面组件、etcd、控制平台设置、节点设置、战略等 ，资助用户举行合规设置 。


症状四：组件爆发式增添为应用防护能力提出更高要求 。


解决计划：【运行时清静】监测隔离容器运行时异常行为


容器运行时的防护提供容器的实时入侵检测 ，发明并阻断异常行为 ，包括容器逃逸 ，反弹shell ，敏感文件会见 ，暴力破解等 。并支持自界说运行时清静战略与威胁情报联动 ，包管容器清静运行 。


症状五：容器营业依赖关系十分重大 ，未知威胁可能伸张 ，需要细粒度的管控 。


解决计划：【容器微隔离】细粒度网络隔离避免威胁扩散



提供基于容器或营业的多维网络隔离能力 ，包括对容器、服务、pod、lable的隔离等 ，提供可视化网络拓扑 ，并且提供自顺应、自迁徙、自维护的网络隔离战略以便于对容器的网络情形举行细粒度的管控 。



症状六：单体应用拆分导致端口数目暴增 ，攻击面大幅增 ，连锁攻破危害高 。


解决计划：【微服务清静】发明微服务误差阻止危害撒播



包括微服务的梳理与自动发明 ，对微服务API举行清静扫描 ，发明微服务危害 ，提供检测报告 ，并资助用户修补危害 。同时对微服务举行网络隔离 ，避免连锁攻破 ，包管微服务清静 。



症状七：云原生场景的CI/CD历程能够自动完成一连的集成和一连的安排 ，因此在容器清静手艺中对CI/CD历程的集成十分要害 。


解决计划：【CI/CD集成】无缝融合DevOps实现清静左移


对如Jenkins、Bamboo等CI/CD工具举行集成 ，对编译出的镜像自动举行镜像误差扫描 ，并提供镜像扫描报告 ，配合CI/CD工具实现基于镜像清静基线的合规审计和告警 ，并提供修改建议 。



云原生架构给清静防护带来了亘古未有的挑战 ，容器清静作为云原生清静的手艺底座 ，对云原生清静起到了主要的支持作用 。尊龙凯时集团容器清静治理平台可适用于容器云、PaaS平台清静防护容器云、PaaS平台行业标准合规以及多租户、多集群、多客栈容器清静等富厚应用场景 ，全力包管容器在构建、安排和运行整个生命周期的清静 。


目今 ，尊龙凯时集团容器清静治理平台已团结前期宣布的云清静治理平台、云负载清静防护平台、一体化清静资源池、SaaS化服务 ，云内虚拟化清静能力等系列云清静解决计划 ，逐步形成完整的云清静防护系统 ，助力用户清静的实现云原生转型 ，并实现云界线、租户界线、域界线、虚拟机界线到容器界线的整体纵深防御系统 ，为用户提供完整的、细粒度的、智能的云清静解决计划 ，让用户清静上云 ，定心上云 。