產(chǎn)品優(yōu)勢
產(chǎn)品優(yōu)勢
-
統(tǒng)一安全管理
統(tǒng)一管理CCE集群中所有節(jié)點上運行的容器與鏡像的安全狀態(tài)統(tǒng)一管理CCE集群中所有節(jié)點上運行的容器與鏡像的安全狀態(tài) -
豐富漏洞庫
漏洞庫包含豐富的100,000+漏洞，能夠有效檢測容器鏡像漏洞漏洞庫包含豐富的100,000+漏洞，能夠有效檢測容器鏡像漏洞
-
容器防逃逸
內(nèi)置10大類，100小類容器逃逸行為規(guī)則，有效檢測容器逃逸內(nèi)置10大類，100小類容器逃逸行為規(guī)則，有效檢測容器逃逸 -
輕量Agent
客戶端以容器方式運行，CPU和內(nèi)存占用率低，不影響其他容器運行客戶端以容器方式運行，CPU和內(nèi)存占用率低，不影響其他容器運行
應(yīng)用場景
-
容器鏡像安全
-
容器運行時安全
容器鏡像安全
即使在Docker Hub下載的官方鏡像中也常常包含了漏洞，而研發(fā)人員在使用大量開源框架時更加劇了鏡像漏洞問題的出現(xiàn)。
優(yōu)勢
容器安全服務(wù)與鏡像倉庫配合，為鏡像倉庫中的鏡像提供漏洞掃描，惡意文件掃描，基線檢查等能力。
對Docker官方鏡像進(jìn)行定時漏洞掃描，幫助用戶在制作鏡像前進(jìn)行漏洞修復(fù)。
建議搭配使用
容器運行時安全
通常容器的行為是固定不變的，容器安全服務(wù)幫助企業(yè)制定容器行為的白名單，確保容器以最小權(quán)限運行，有效阻止容器安全風(fēng)險事件的發(fā)生。
優(yōu)勢
通過惡意程序庫，有效檢測挖礦，勒索，木馬等惡意程序
建議搭配使用
功能描述
功能描述
-
容器鏡像安全
掃描鏡像倉庫與正在運行的容器鏡像，發(fā)現(xiàn)鏡像中的漏洞、惡意文件等并給出修復(fù)建議，幫助用戶得到一個安全的黃金鏡像掃描鏡像倉庫與正在運行的容器鏡像，發(fā)現(xiàn)鏡像中的漏洞、惡意文件等并給出修復(fù)建議，幫助用戶得到一個安全的黃金鏡像 -
容器安全策略
通過配置安全策略，幫助企業(yè)制定容器進(jìn)程白名單和文件保護(hù)列表，確保容器以最小權(quán)限運行，從而提高系統(tǒng)和應(yīng)用的安全性通過配置安全策略，幫助企業(yè)制定容器進(jìn)程白名單和文件保護(hù)列表，確保容器以最小權(quán)限運行，從而提高系統(tǒng)和應(yīng)用的安全性 -
容器運行時安全
監(jiān)控節(jié)點中容器運行狀態(tài)，發(fā)現(xiàn)挖礦、勒索等惡意程序，發(fā)現(xiàn)違反容器安全策略的進(jìn)程運行和文件修改，以及容器逃逸等行為監(jiān)控節(jié)點中容器運行狀態(tài)，發(fā)現(xiàn)挖礦、勒索等惡意程序，發(fā)現(xiàn)違反容器安全策略的進(jìn)程運行和文件修改，以及容器逃逸等行為
-
鏡像安全掃描（鏡像倉庫）鏡像安全掃描（鏡像倉庫）對鏡像倉庫 SWR中的鏡像進(jìn)行安全掃描，發(fā)現(xiàn)鏡像的漏洞、不安全配置和惡意代碼對鏡像倉庫 SWR中的鏡像進(jìn)行安全掃描，發(fā)現(xiàn)鏡像的漏洞、不安全配置和惡意代碼
-
鏡像漏洞掃描（運行鏡像）鏡像漏洞掃描（運行鏡像）對CCE容器中運行的鏡像進(jìn)行已知CVE漏洞等安全掃描對CCE容器中運行的鏡像進(jìn)行已知CVE漏洞等安全掃描
-
鏡像漏洞掃描（官方鏡像）鏡像漏洞掃描（官方鏡像）定期對Docker官方鏡像進(jìn)行漏洞掃描定期對Docker官方鏡像進(jìn)行漏洞掃描
-
進(jìn)程白名單進(jìn)程白名單將容器運行的進(jìn)程設(shè)置為白名單，非白名單的進(jìn)程啟動將告警，有效阻止異常進(jìn)程、提權(quán)攻擊、違規(guī)操作等安全風(fēng)險事件的發(fā)生。將容器運行的進(jìn)程設(shè)置為白名單，非白名單的進(jìn)程啟動將告警，有效阻止異常進(jìn)程、提權(quán)攻擊、違規(guī)操作等安全風(fēng)險事件的發(fā)生。
-
文件保護(hù)文件保護(hù)容器中關(guān)鍵的應(yīng)用目錄（例如bin，lib，usr等系統(tǒng)目錄）應(yīng)該設(shè)置文件保護(hù)以防止黑客進(jìn)行篡改和攻擊。容器安全服務(wù)提供的文件保護(hù)功能，可以將這些目錄設(shè)置為監(jiān)控目錄，有效預(yù)防文件篡改等安全風(fēng)險事件的發(fā)生。容器中關(guān)鍵的應(yīng)用目錄（例如bin，lib，usr等系統(tǒng)目錄）應(yīng)該設(shè)置文件保護(hù)以防止黑客進(jìn)行篡改和攻擊。容器安全服務(wù)提供的文件保護(hù)功能，可以將這些目錄設(shè)置為監(jiān)控目錄，有效預(yù)防文件篡改等安全風(fēng)險事件的發(fā)生。
-
容器逃逸檢測容器逃逸檢測從宿主機角度通過機器學(xué)習(xí)結(jié)合規(guī)則檢測逃逸行為，簡單精確，包括shocker攻擊、進(jìn)程提權(quán)、DirtyCow和文件暴力破解等。從宿主機角度通過機器學(xué)習(xí)結(jié)合規(guī)則檢測逃逸行為，簡單精確，包括shocker攻擊、進(jìn)程提權(quán)、DirtyCow和文件暴力破解等。
-
異常程序檢測異常程序檢測檢測違反安全策略的進(jìn)程啟動，以及挖礦，勒索，病毒木馬等惡意程序檢測違反安全策略的進(jìn)程啟動，以及挖礦，勒索，病毒木馬等惡意程序
-
文件異常檢測文件異常檢測檢測違反安全策略的文件異常訪問，安全運維人員可用于判斷是否有黑客入侵并篡改敏感文件檢測違反安全策略的文件異常訪問，安全運維人員可用于判斷是否有黑客入侵并篡改敏感文件
-
容器環(huán)境檢測容器環(huán)境檢測檢測容器啟動異常、容器配置異常等容器環(huán)境異常檢測容器啟動異常、容器配置異常等容器環(huán)境異常
注冊華為云賬號，即刻開啟免費云服務(wù)
立即注冊