CDN加速

产品优势

全生命周期动态防护

将镜像安全扫描及监测从运行阶段“前移”到容器构建阶段,避免在生产阶段出现安全问题,产生高昂补救成本

大数据+AI 威胁精准响应

收录超9亿条哈希样本、5000万条恶意代码特征、10万条漏洞以及100多类容器逃逸规则,联动AI引擎,精准识别已知+未知威胁

灵活部署

容器化部署,对系统环境侵入性小,且充分保障私密性和安全性,一键安装,自动在线升级,终生免维护

极低性能消耗

CPU消耗低至1%,对系统资源的占用极少,确保业务系统正常运行

统一安全管理

平台支持主机及容器的统一安全管理,支持容器业务关系可视化,灵活自定义安全策略,轻松管理

产品功能

  • 容器资产清点

    提供集群环境下各类资产的识别,包括主机节点、POD、容器、镜像、Services等,明确防护对象

  • 镜像安全扫描

    支持对基础镜像和仓库镜像进行安全扫描,扫描内容包括漏洞检测、敏感信息检测和病毒木马检测等

  • CI/CD扫描阻断

    提供扫描插件跟CI/CD工具进行集成,确保不满足安全要求的镜像无法创建成功。

  • Kubernetes安全扫描

    支持对Kubernetes进行基线扫描、漏洞扫描,规避编排系统的安全风险。

  • 运行环境基线扫描

    根据CIS Benchmark的规范,检查由于容器运行环境配置不当引发的安全问题。

  • 运行时入侵检测

    实时监控检测容器逃逸、病毒进程、反弹Shell、恶意指令等多个维度的入侵行为,对问题容器进行阻断处理。

  • 流量可视化

    支持东西向流量的可视化,清晰地展示容器和容器之间、服务和服务之间的互访关系。

产品架构

产品架构

使用场景

  • 容器资产可视化
  • 容器威胁响应
  • 镜像威胁响应
  • 等保合规建设

在企业容器化的转型过程中,容器、镜像、主机作为容器环境中核心的资源,需要建立全局的可视化管理,清晰的了解资源的风险、数量、关系的变化。

  • 网宿容器安全提供集群环境下主机节点、POD、容器、镜像、Services等各类资产的识别,帮助运维团队识别攻击面,快速定位存在风险的资产,对最新安全事件做出快速响应。

Docker容器与宿主机共用内核,在内核层面的隔离性不足,攻击者可通过利用漏洞“逃逸”出自身拥有的权限,攻击对宿主机或者宿主机上其他容器,带来巨大的安全威胁。

  • 网宿容器安全将视角从了解黑客的攻击方式,转化成对容器内在指标的持续监控和分析;
  • 通过对容器内的进程、网络、文件行为进行监控,提供容器逃逸、病毒进程、反弹Shell、恶意指令等多个维度的入侵行为检测,对问题容器进行阻断,保障容器运行时安全稳定。

在用户的生产环境中,镜像的安全问题十分突出。来自公共仓库的镜像文件可能存在漏洞、木马或者后门,镜像文件在存储和使用中也可能被篡改,给容器和应用安全造成威胁。

  • 网宿容器安全将镜像扫描能力集成到构建、分发、运行整个生命周期,提供基础镜像扫描、仓库镜像扫描和CI/CD扫描阻断的能力,对漏洞、敏感信息、病毒木马进行检测,快速预警、阻断对高危镜像;
  • 限制黑客接触系统、发现漏洞和执行恶意代码,从而大大提高系统的攻击门槛。

等级保护2.0中,针对云计算等新技术、新应用领域的个性安全保护需求提出安全扩展要求,形成新的网络安全等级保护基本要求标准,需要对容器编排环境进行合规性检测,发现不安全的配置进行识别和加固。

  • 网宿容器安全根据CIS Benchmark及等保2.0的规范,提供K8s基线扫描及容器基线扫描的能力,帮助用户检查由于容器运行环境配置不当引发的安全问题,满足合规要求。