重磅来袭|全方位打造!容器宁静管理平台 让云宁静简单可依赖

宣布时间 2021-08-16

云计算的深入生长和IT技术架构厘革 ，IT系统云化已成为一定选择 ，容器技术因占用资源少、部署速度快和便于迁移 ，广受政企单元青睐 ，然而在容器技术得到广泛应用的同时 ，容器宁静问题引起用户的强烈关注 ，成为用户应用的最大担忧。

凭借在容器宁静以及云原生宁静领域的多年研究、实践运营经验 ，抖圈为赌而生集团重磅宣布容器宁静管理平台 ，助力用户实现云原生宁静落地 ，这也是集团在云原生宁静领域一次具有里程碑意义的重大突破。


产物架构.PNG


七大功效齐发 ，容器全生命周期宁静防护


在全生命周期防护、宁静左移等设计原则的指导下 ，抖圈为赌而生集团容器宁静管理平台在构建阶段对镜像进行宁静扫描；在分发阶段对进行防改动 ，阻止不宁静的镜像运行；在容器运行时对异常行为进行检测与防护 ，对容器网络进行微隔离 ，对节点和微服务宁静进行扫描与防护；在全流程中对容器和基线进行合规检查 ，从全局视角对资产、网络和宁静情况进行可视化展示。


针对用户容器宁静的痛点问题 ，抖圈为赌而生容器宁静管理平台从镜像、容器、集群、物理环境等方面着手 ，通过容器资产发现、宁静可视化、无缝嵌入DevOps流程等方式 ，可以为用户提供资产管理、镜像宁静、集群合规、运行时宁静、容器微隔离、微服务治理和CI/CD集成等七大功效 ，实现对容器全生命周期的全局化、自动化宁静管控。


症状一：容器的多样化、网络的庞大化导致资产梳理变得困难。



解决方案：【资产管理】自动梳理资产实现风险可视管理


梳理内容主要包罗容器的梳理、容器网络的梳理、容器标签的梳理、编排平台的梳理、镜像资产的梳理、镜像堆栈的梳理、微服务的梳理等 ，而且需要凭据业务和环境的变化而自动变化 ，关联宁静风险 ，提供实时资产结果。



症状二：容器基础镜像来源庞大 ，镜像漏洞可能引发严重的宁静风险。


解决方案：【镜像宁静】扫描镜像风险阻断危险镜像运行



能够对镜像中的恶意软件、木马、病毒等各项宁静风险进行宁静检测 ，提供检测陈诉 ，并资助用户修补漏洞。同时阻止高危镜像进行运行并在镜像传输过程中进行防改动 ，制止引发严重的宁静风险。


症状三：容器集群环境配置庞大 ，易袒露攻击面。


解决方案：【集群合规】保障容器和集群引擎的宁静合规


凭据CIS尺度及自界说尺度 ，对容器和集群中各组件进行宁静配置扫描 ，包罗docker引擎、控制平面组件、etcd、控制平台配置、节点配置、计谋等 ，资助用户进行合规配置。


症状四：组件发作式增长为应用防护能力提出更高要求。


解决方案：【运行时宁静】监测隔离容器运行时异常行为


容器运行时的防护提供容器的实时入侵检测 ，发现并阻断异常行为 ，包罗容器逃逸 ，反弹shell ，敏感文件访问 ，暴力破解等。并支持自界说运行时宁静计谋与威胁情报联动 ，保障容器宁静运行。


症状五：容器业务依赖关系十分庞大 ，未知威胁可能蔓延 ，需要细粒度的管控。


解决方案：【容器微隔离】细粒度网络隔离防止威胁扩散



提供基于容器或业务的多维网络隔离能力 ，包罗对容器、服务、pod、lable的隔离等 ，提供可视化网络拓扑 ，而且提供自适应、自迁移、自维护的网络隔离计谋以便于对容器的网络环境进行细粒度的管控。



症状六：单体应用拆分导致端口数量暴增 ，攻击面大幅增 ，连锁攻破风险高。


解决方案：【微服务宁静】发现微服务漏洞阻止风险流传



包罗微服务的梳理与自动发现 ，对微服务API进行宁静扫描 ，发现微服务风险 ，提供检测陈诉 ，并资助用户修补风险。同时对微服务进行网络隔离 ，防止连锁攻破 ，保障微服务宁静。



症状七：云原生场景的CI/CD过程能够自动完成连续的集成和连续的部署 ，因此在容器宁静技术中对CI/CD过程的集成十分要害。


解决方案：【CI/CD集成】无缝融合DevOps实现宁静左移


对如Jenkins、Bamboo等CI/CD工具进行集成 ，对编译出的镜像自动进行镜像漏洞扫描 ，并提供镜像扫描陈诉 ，配合CI/CD工具实现基于镜像宁静基线的合规审计和告警 ，并提供修改建议。



云原生架构给宁静防护带来了前所未有的挑战 ，容器宁静作为云原生宁静的技术底座 ，对云原生宁静起到了重要的支撑作用。抖圈为赌而生集团容器宁静管理平台可适用于容器云、PaaS平台宁静防护容器云、PaaS平台行业尺度合规以及多租户、多集群、多堆栈容器宁静等富厚应用场景 ，全力保障容器在构建、部署和运行整个生命周期的宁静。


当前 ，抖圈为赌而生集团容器宁静管理平台已结合前期宣布的云宁静管理平台、云负载宁静防护平台、一体化宁静资源池、SaaS化服务 ，云内虚拟化宁静能力等系列云宁静解决方案 ，逐步形成完备的云宁静防护体系 ，助力用户宁静的实现云原生转型 ，并实现云界限、租户界限、域界限、虚拟机界限到容器界限的整体纵深防御体系 ，为用户提供完整的、细粒度的、智能的云宁静解决方案 ，让用户宁静上云 ，放心上云。