云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
产物概述
-
容器清静检测平台
容器清静检测平台，基于DevOps全生命周期清静防照顾护士念，围绕容器的开发、构建、部署、运行四大生命阶段，通过镜像风险扫描、行为模子剖析、威胁狩猎溯源等手艺手段，为用户营业建设事前预防、事中抵御、事后处置的全生命周期清静防护系统。
-
产物功效
-
-
-
误差扫描
在DevOps流程各个阶段，对容器情形种种资产开展误差扫描剖析，深入发现软件供应链和软件手艺栈中潜在的清静风险
-
-
-
-
木马病毒检测
自动化恶意法式检测能力，检测内容包罗但不限于远控木马、蠕虫病毒、僵尸网络、Webshell等木马病毒法式等，已部署镜像、客栈镜像、容器、主机节点的木马病毒，深入镜像每一层举行细粒度的清静排查。
-
-
-
-
镜像阻断
通过综合判断误差风险、设置基线风险、木马病毒、不行信镜像、特权模式运行等要素，形成有用阻断依据，在镜像构建、部署节点对镜像举行阻断
-
-
-
-
网络风险可视化羁系
可视化展示容器情形下的网络流量，资助用户梳理微服务之间的网络会见关系，并按需控制工具向、南北向网络流量
-
-
-
-
容器入侵检测
通过行为建模、关联剖析手艺，实时监测高级威胁、敏感行为、基线偏离事务，自动威胁溯源并形成处置闭环
-
-
-
-
Web应用防护
适配云原生营业的应用级防火墙，威胁检测库笼罩主流容器Web清静威胁，解决容器网络工具向Web流量难防护的营业难题
-
应用场景
- DevOps清静场景
- HVV容器清静场景
- 0-day误差应急处置场景
-
- 场景形貌
越来越多的云原生用户接纳DevOps优化开发流程，继而实现软件开发的快速迭代、营业应用的快速上线。但陪同着DevOps的普遍应用，怎样保障DevOps的各个阶段清静，成为DevOps使用者的一大痛点。
解决方案
在DevOps清静场景，容器清静检测平台，提供镜像构建控制、镜像部署控制、容器运行时入侵防御等清静能力，保证营业应用的构建清静、分发清静、部署清静、运行时清静等全流程清静。
-
- 场景形貌
随着“HW行动”的深入推行，基于容器平台的清静隐患在拭魅战演练中频仍袒露。为确保容器营业顺遂通过护网行动，建设“事前预防、事中抵御、事后处置”的容器清静防护系统已刻不容缓。
解决方案
容器清静检测平台在事条件供基础设施清静风险检查及修复、镜像清静风险扫描及修复等清静提防能力，在事中提供入侵行为防御、Web应用防护等威胁抵御能力，在事后提供失陷容器隔离、攻击IP封禁等响应处置能力，保障容器营业高分通过HW演练。
-
- 场景形貌
由于云原生社区的开放性以及微服务应用的快速增添，0-day误差对云原生领域的影响越来越大。0-day误差刚被爆出时，由于误差还未被CVE收录，厂商未来得及宣布响应补。势笠登寰苍宋霸毙杈】觳渴鹎寰卜阑な侄蔚钟蟛畋恍薷辞暗暮诳凸セ。
解决方案
容器清静检测平台可基于WAF自界说规则阻断攻击流量，使用容器行为建模手艺排查威胁，使用资产清点功效查找出受影响的应用镜像，使用镜像部署控制手艺强制阻断不切合要求的镜像启动成容器，以抵御0-day误差未被修复时的黑客攻击。
产物价值
更透明、精准的清静风险管控能力
以全景大屏实时监测从镜像构建到容器运行的全生命周期清静风险，并以精准到Service、Namespace、POD等维度的清静战略管控清静风险
业内领先的行为建模剖析能力
依据容器所属镜像的历史行为天生行为模子，并实时监控容器的历程运行、网络毗连、文件挪用、系统下令执行等行为，对偏离模子的异常行为举行告警纪录
更智能的清静运营
自动处置清静威胁，并以ThreatGraph威胁图谱关联剖析手艺自动完成溯源剖析，最终可视化泛起要害攻击线索与威胁判断信息
