AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
產品概述
-
容器安全檢測平臺
容器安全檢測平臺，基于DevOps全生命周期安全防護理念，圍繞容器的開發、構建、部署、運行四大生命階段，通過鏡像風險掃描、行為模型分析、威脅狩獵溯源等技術手段，為用戶業務建立事前預防、事中抵御、事后處置的全生命周期安全防護體系。
-
產品功能
-
-
-
漏洞掃描
在DevOps流程各個階段，對容器環境各類資產開展漏洞掃描分析，深入發現軟件供應鏈和軟件技術棧中潛在的安全風險
-
-
-
-
木馬病毒檢測
自動化惡意程序檢測能力，檢測內容包括但不限于遠控木馬、蠕蟲病毒、僵尸網絡、Webshell等木馬病毒程序等，已部署鏡像、倉庫鏡像、容器、主機節點的木馬病毒，深入鏡像每一層進行細粒度的安全排查。
-
-
-
-
鏡像阻斷
通過綜合判定漏洞風險、配置基線風險、木馬病毒、不可信鏡像、特權模式運行等要素，形成有效阻斷依據，在鏡像構建、部署節點對鏡像進行阻斷
-
-
-
-
網絡風險可視化監管
可視化展示容器環境下的網絡流量，幫助用戶梳理微服務之間的網絡訪問關系，并按需控制東西向、南北向網絡流量
-
-
-
-
容器入侵檢測
通過行為建模、關聯分析技術，實時監測高級威脅、敏感行為、基線偏離事件，自動威脅溯源并形成處置閉環
-
-
-
-
Web應用防護
適配云原生業務的應用級防火墻，威脅檢測庫覆蓋主流容器Web安全威脅，解決容器網絡東西向Web流量難防護的業務難題
-
應用場景
- DevOps安全場景
- HVV容器安全場景
- 0-day漏洞應急處置場景
-
- 場景描述
越來越多的云原生用戶采用DevOps優化開發流程，繼而實現軟件開發的快速迭代、業務應用的快速上線。但伴隨著DevOps的廣泛應用，如何保障DevOps的各個階段安全，成為DevOps使用者的一大痛點。
解決方案
在DevOps安全場景，容器安全檢測平臺，提供鏡像構建控制、鏡像部署控制、容器運行時入侵防御等安全能力，保證業務應用的構建安全、分發安全、部署安全、運行時安全等全流程安全。
-
- 場景描述
隨著“HW行動”的深入推行，基于容器平臺的安全隱患在實戰演練中頻繁暴露。為確保容器業務順利通過護網行動，建立“事前預防、事中抵御、事后處置”的容器安全防護體系已刻不容緩。
解決方案
容器安全檢測平臺在事前提供基礎設施安全風險檢查及修復、鏡像安全風險掃描及修復等安全防范能力，在事中提供入侵行為防御、Web應用防護等威脅抵御能力，在事后提供失陷容器隔離、攻擊IP封禁等響應處置能力，保障容器業務高分通過HW演練。
-
- 場景描述
由于云原生社區的開放性以及微服務應用的快速增長，0-day漏洞對云原生領域的影響越來越大。0-day漏洞剛被爆出時，由于漏洞還未被CVE收錄，廠商未來得及發布相應補丁，故企業安全運維人員需盡快布置安全防護手段抵御漏洞被修復前的黑客攻擊。
解決方案
容器安全檢測平臺可基于WAF自定義規則阻斷攻擊流量，利用容器行為建模技術排查威脅，利用資產清點功能查找出受影響的應用鏡像，利用鏡像部署控制技術強制阻斷不符合要求的鏡像啟動成容器，以抵御0-day漏洞未被修復時的黑客攻擊。
產品價值
更透明、精準的安全風險管控能力
以全景大屏實時監測從鏡像構建到容器運行的全生命周期安全風險，并以精準到Service、Namespace、POD等維度的安全策略管控安全風險
業內領先的行為建模分析能力
依據容器所屬鏡像的歷史行為生成行為模型，并實時監控容器的進程運行、網絡連接、文件調用、系統命令執行等行為，對偏離模型的異常行為進行告警記錄
更智能的安全運營
自動處置安全威脅，并以ThreatGraph威脅圖譜關聯分析技術自動完成溯源分析，最終可視化呈現關鍵攻擊線索與威脅判定信息
