重磅来袭|全方位打造!容器宁静管理平台 让云宁静简单可依赖
宣布时间 2021-08-16云计算的深入生长和IT技术架构厘革，IT系统云化已成为一定选择，容器技术因占用资源少、部署速度快和便于迁移，广受政企单元青睐，然而在容器技术得到广泛应用的同时，容器宁静问题引起用户的强烈关注，成为用户应用的最大担忧 。
凭借在容器宁静以及云原生宁静领域的多年研究、实践运营经验，东森平台集团重磅宣布容器宁静管理平台，助力用户实现云原生宁静落地，这也是集团在云原生宁静领域一次具有里程碑意义的重大突破 。
七大功效齐发，容器全生命周期宁静防护
在全生命周期防护、宁静左移等设计原则的指导下，东森平台集团容器宁静管理平台在构建阶段对镜像进行宁静扫描；在分发阶段对进行防改动，阻止不宁静的镜像运行；在容器运行时对异常行为进行检测与防护，对容器网络进行微隔离，对节点和微服务宁静进行扫描与防护；在全流程中对容器和基线进行合规检查，从全局视角对资产、网络和宁静情况进行可视化展示 。
针对用户容器宁静的痛点问题，东森平台容器宁静管理平台从镜像、容器、集群、物理环境等方面着手，通过容器资产发现、宁静可视化、无缝嵌入DevOps流程等方式，可以为用户提供资产管理、镜像宁静、集群合规、运行时宁静、容器微隔离、微服务治理和CI/CD集成等七大功效，实现对容器全生命周期的全局化、自动化宁静管控 。
症状一：容器的多样化、网络的庞大化导致资产梳理变得困难 。
解决方案：【资产管理】自动梳理资产实现风险可视管理
梳理内容主要包罗容器的梳理、容器网络的梳理、容器标签的梳理、编排平台的梳理、镜像资产的梳理、镜像堆栈的梳理、微服务的梳理等，而且需要凭据业务和环境的变化而自动变化，关联宁静风险，提供实时资产结果 。
症状二：容器基础镜像来源庞大，镜像漏洞可能引发严重的宁静风险 。
解决方案：【镜像宁静】扫描镜像风险阻断危险镜像运行
能够对镜像中的恶意软件、木马、病毒等各项宁静风险进行宁静检测，提供检测陈诉，并资助用户修补漏洞 。同时阻止高危镜像进行运行并在镜像传输过程中进行防改动，制止引发严重的宁静风险 。
症状三：容器集群环境配置庞大，易袒露攻击面 。
解决方案：【集群合规】保障容器和集群引擎的宁静合规
凭据CIS尺度及自界说尺度，对容器和集群中各组件进行宁静配置扫描，包罗docker引擎、控制平面组件、etcd、控制平台配置、节点配置、计谋等，资助用户进行合规配置 。
症状四：组件发作式增长为应用防护能力提出更高要求 。
解决方案：【运行时宁静】监测隔离容器运行时异常行为
容器运行时的防护提供容器的实时入侵检测，发现并阻断异常行为，包罗容器逃逸，反弹shell，敏感文件访问，暴力破解等 。并支持自界说运行时宁静计谋与威胁情报联动，保障容器宁静运行 。
症状五：容器业务依赖关系十分庞大，未知威胁可能蔓延，需要细粒度的管控 。
解决方案：【容器微隔离】细粒度网络隔离防止威胁扩散
提供基于容器或业务的多维网络隔离能力，包罗对容器、服务、pod、lable的隔离等，提供可视化网络拓扑，而且提供自适应、自迁移、自维护的网络隔离计谋以便于对容器的网络环境进行细粒度的管控 。
症状六：单体应用拆分导致端口数量暴增，攻击面大幅增，连锁攻破风险高 。
解决方案：【微服务宁静】发现微服务漏洞阻止风险流传
包罗微服务的梳理与自动发现，对微服务API进行宁静扫描，发现微服务风险，提供检测陈诉，并资助用户修补风险 。同时对微服务进行网络隔离，防止连锁攻破，保障微服务宁静 。
症状七：云原生场景的CI/CD过程能够自动完成连续的集成和连续的部署，因此在容器宁静技术中对CI/CD过程的集成十分要害 。
解决方案：【CI/CD集成】无缝融合DevOps实现宁静左移
对如Jenkins、Bamboo等CI/CD工具进行集成，对编译出的镜像自动进行镜像漏洞扫描，并提供镜像扫描陈诉，配合CI/CD工具实现基于镜像宁静基线的合规审计和告警，并提供修改建议 。
云原生架构给宁静防护带来了前所未有的挑战，容器宁静作为云原生宁静的技术底座，对云原生宁静起到了重要的支撑作用 。东森平台集团容器宁静管理平台可适用于容器云、PaaS平台宁静防护容器云、PaaS平台行业尺度合规以及多租户、多集群、多堆栈容器宁静等富厚应用场景，全力保障容器在构建、部署和运行整个生命周期的宁静 。
当前，东森平台集团容器宁静管理平台已结合前期宣布的云宁静管理平台、云负载宁静防护平台、一体化宁静资源池、SaaS化服务，云内虚拟化宁静能力等系列云宁静解决方案，逐步形成完备的云宁静防护体系，助力用户宁静的实现云原生转型，并实现云界限、租户界限、域界限、虚拟机界限到容器界限的整体纵深防御体系，为用户提供完整的、细粒度的、智能的云宁静解决方案，让用户宁静上云，放心上云 。
京公网安备11010802024551号