重磅来袭|全方位打造!容器清静治理平台 让云清静简朴可依赖

宣布时间 2021-08-16

云盘算的深入生长和IT手艺架构厘革 ，，IT系统云化已成为必定选择 ，，容器手艺因占用资源少、安排速率快和便于迁徙 ，，广受政企单位青睐 ，，然而在容器手艺获得普遍应用的同时 ，，容器清静问题引起用户的强烈关注 ，，成为用户应用的最大担心。。

依附在容器清静以及云原生清静领域的多年研究、实践运营履历 ，，人生就是博集团重磅宣布容器清静治理平台 ，，助力用户实现云原生清静落地 ，，这也是集团在云原生清静领域一次具有里程碑意义的重大突破。。


产品架构.PNG


七大功效齐发 ，，容器全生命周期清静防护


在全生命周期防护、清静左移等设计原则的指导下 ，，人生就是博集团容器清静治理平台在构建阶段对镜像举行清静扫描；；；；；在分发阶段对举行防改动 ，，阻止不清静的镜像运行；；；；；在容器运行时对异常行为举行检测与防护 ，，对容器网络举行微隔离 ，，对节点和微效劳清静举行扫描与防护；；；；；在全流程中对容器和基线举行合规检查 ，，从全局视角对资产、网络和清静情形举行可视化展示。。


针对用户容器清静的痛点问题 ，，人生就是博容器清静治理平台从镜像、容器、集群、物理情形等方面着手 ，，通过容器资产发明、清静可视化、无缝嵌入DevOps流程等方法 ，，可以为用户提供资产治理、镜像清静、集群合规、运行时清静、容器微隔离、微效劳治理和CI/CD集成等七大功效 ，，实现对容器全生命周期的全局化、自动化清静管控。。


症状一：容器的多样化、网络的重大化导致资产梳理变得难题。。



解决计划：【资产治理】自动梳理资产实现危害可视治理


梳理内容主要包括容器的梳理、容器网络的梳理、容器标签的梳理、编排平台的梳理、镜像资产的梳理、镜像客栈的梳理、微效劳的梳理等 ，，并且需要凭证营业和情形的转变而自动转变 ，，关联清静危害 ，，提供实时资产效果。。



症状二：容器基础镜像泉源重大 ，，镜像误差可能引发严重的清静危害。。


解决计划：【镜像清静】扫描镜像危害阻断危险镜像运行



能够对镜像中的恶意软件、木马、病毒等各项清静危害举行清静检测 ，，提供检测报告 ，，并资助用户修补误差。。同时阻止高危镜像举行运行并在镜像传输历程中举行防改动 ，，阻止引发严重的清静危害。。


症状三：容器集群情形设置重大 ，，易袒露攻击面。。


解决计划：【集群合规】包管容器和集群引擎的清静合规


凭证CIS标准及自界说标准 ，，对容器和集群中各组件举行清静设置扫描 ，，包括docker引擎、控制平面组件、etcd、控制平台设置、节点设置、战略等 ，，资助用户举行合规设置。。


症状四：组件爆发式增添为应用防护能力提出更高要求。。


解决计划：【运行时清静】监测隔离容器运行时异常行为


容器运行时的防护提供容器的实时入侵检测 ，，发明并阻断异常行为 ，，包括容器逃逸 ，，反弹shell ，，敏感文件会见 ，，暴力破解等。。并支持自界说运行时清静战略与威胁情报联动 ，，包管容器清静运行。。


症状五：容器营业依赖关系十分重大 ，，未知威胁可能伸张 ，，需要细粒度的管控。。


解决计划：【容器微隔离】细粒度网络隔离避免威胁扩散



提供基于容器或营业的多维网络隔离能力 ，，包括对容器、效劳、pod、lable的隔离等 ，，提供可视化网络拓扑 ，，并且提供自顺应、自迁徙、自维护的网络隔离战略以便于对容器的网络情形举行细粒度的管控。。



症状六：单体应用拆分导致端口数目暴增 ，，攻击面大幅增 ，，连锁攻破危害高。。


解决计划：【微效劳清静】发明微效劳误差阻止危害撒播



包括微效劳的梳理与自动发明 ，，对微效劳API举行清静扫描 ，，发明微效劳危害 ，，提供检测报告 ，，并资助用户修补危害。。同时对微效劳举行网络隔离 ，，避免连锁攻破 ，，包管微效劳清静。。



症状七：云原生场景的CI/CD历程能够自动完成一连的集成和一连的安排 ，，因此在容器清静手艺中对CI/CD历程的集成十分要害。。


解决计划：【CI/CD集成】无缝融合DevOps实现清静左移


对如Jenkins、Bamboo等CI/CD工具举行集成 ，，对编译出的镜像自动举行镜像误差扫描 ，，并提供镜像扫描报告 ，，配合CI/CD工具实现基于镜像清静基线的合规审计和告警 ，，并提供修改建议。。



云原生架构给清静防护带来了亘古未有的挑战 ，，容器清静作为云原生清静的手艺底座 ，，对云原生清静起到了主要的支持作用。。人生就是博集团容器清静治理平台可适用于容器云、PaaS平台清静防护容器云、PaaS平台行业标准合规以及多租户、多集群、多客栈容器清静等富厚应用场景 ，，全力包管容器在构建、安排和运行整个生命周期的清静。。


目今 ，，人生就是博集团容器清静治理平台已连系前期宣布的云清静治理平台、云负载清静防护平台、一体化清静资源池、SaaS化效劳 ，，云内虚拟化清静能力等系列云清静解决计划 ，，逐步形成完整的云清静防护系统 ，，助力用户清静的实现云原生转型 ，，并实现云界线、租户界线、域界线、虚拟机界线到容器界线的整体纵深防御系统 ，，为用户提供完整的、细粒度的、智能的云清静解决计划 ，，让用户清静上云 ，，定心上云。。