應(yīng)用場景
容器鏡像安全
即使在Docker Hub下載的官方鏡像中也常常包含了漏洞，而研發(fā)人員在使用大量開源框架時(shí)更加劇了鏡像漏洞問題的出現(xiàn)。
優(yōu)勢
容器運(yùn)行時(shí)安全
通常容器的行為是固定不變的，容器安全服務(wù)幫助企業(yè)制定容器行為的白名單，確保容器以最小權(quán)限運(yùn)行，有效阻止容器安全風(fēng)險(xiǎn)事件的發(fā)生。
優(yōu)勢
滿足等保合規(guī)
容器安全服務(wù)的核心功能能夠滿足入侵防范與惡意代碼防范等保條款，容器化部署的客戶如果需要通過等保測評，必須購買容器安全服務(wù)。
優(yōu)勢
產(chǎn)品新特性
功能描述
-
容器鏡像安全
掃描鏡像倉庫與正在運(yùn)行的容器鏡像，發(fā)現(xiàn)鏡像中的漏洞、惡意文件等并給出修復(fù)建議，幫助用戶得到一個(gè)安全的黃金鏡像
掃描鏡像倉庫與正在運(yùn)行的容器鏡像，發(fā)現(xiàn)鏡像中的漏洞、惡意文件等并給出修復(fù)建議，幫助用戶得到一個(gè)安全的黃金鏡像
-
容器安全策略
通過配置安全策略，幫助企業(yè)制定容器進(jìn)程白名單和文件保護(hù)列表，確保容器以最小權(quán)限運(yùn)行，從而提高系統(tǒng)和應(yīng)用的安全性
通過配置安全策略，幫助企業(yè)制定容器進(jìn)程白名單和文件保護(hù)列表，確保容器以最小權(quán)限運(yùn)行，從而提高系統(tǒng)和應(yīng)用的安全性
-
容器運(yùn)行時(shí)安全
監(jiān)控節(jié)點(diǎn)中容器運(yùn)行狀態(tài)，發(fā)現(xiàn)挖礦、勒索等惡意程序，發(fā)現(xiàn)違反容器安全策略的進(jìn)程運(yùn)行和文件修改，以及容器逃逸等行為
監(jiān)控節(jié)點(diǎn)中容器運(yùn)行狀態(tài)，發(fā)現(xiàn)挖礦、勒索等惡意程序，發(fā)現(xiàn)違反容器安全策略的進(jìn)程運(yùn)行和文件修改，以及容器逃逸等行為
-
鏡像安全掃描（鏡像倉庫）鏡像安全掃描（鏡像倉庫）
對鏡像倉庫 SWR中的鏡像進(jìn)行安全掃描，發(fā)現(xiàn)鏡像的漏洞、不安全配置和惡意代碼
對鏡像倉庫 SWR中的鏡像進(jìn)行安全掃描，發(fā)現(xiàn)鏡像的漏洞、不安全配置和惡意代碼
-
鏡像漏洞掃描（運(yùn)行鏡像）鏡像漏洞掃描（運(yùn)行鏡像）
對CCE容器中運(yùn)行的鏡像進(jìn)行已知CVE漏洞等安全掃描
對CCE容器中運(yùn)行的鏡像進(jìn)行已知CVE漏洞等安全掃描
-
鏡像漏洞掃描（官方鏡像）鏡像漏洞掃描（官方鏡像）
定期對Docker官方鏡像進(jìn)行漏洞掃描
定期對Docker官方鏡像進(jìn)行漏洞掃描
-
進(jìn)程白名單進(jìn)程白名單
將容器運(yùn)行的進(jìn)程設(shè)置為白名單，非白名單的進(jìn)程啟動(dòng)將告警，有效阻止異常進(jìn)程、提權(quán)攻擊、違規(guī)操作等安全風(fēng)險(xiǎn)事件的發(fā)生。
將容器運(yùn)行的進(jìn)程設(shè)置為白名單，非白名單的進(jìn)程啟動(dòng)將告警，有效阻止異常進(jìn)程、提權(quán)攻擊、違規(guī)操作等安全風(fēng)險(xiǎn)事件的發(fā)生。
-
文件保護(hù)文件保護(hù)
容器中關(guān)鍵的應(yīng)用目錄（例如bin，lib，usr等系統(tǒng)目錄）應(yīng)該設(shè)置文件保護(hù)以防止黑客進(jìn)行篡改和攻擊。容器安全服務(wù)提供的文件保護(hù)功能，可以將這些目錄設(shè)置為監(jiān)控目錄，有效預(yù)防文件篡改等安全風(fēng)險(xiǎn)事件的發(fā)生。
容器中關(guān)鍵的應(yīng)用目錄（例如bin，lib，usr等系統(tǒng)目錄）應(yīng)該設(shè)置文件保護(hù)以防止黑客進(jìn)行篡改和攻擊。容器安全服務(wù)提供的文件保護(hù)功能，可以將這些目錄設(shè)置為監(jiān)控目錄，有效預(yù)防文件篡改等安全風(fēng)險(xiǎn)事件的發(fā)生。
-
容器逃逸檢測容器逃逸檢測
從宿主機(jī)角度通過機(jī)器學(xué)習(xí)結(jié)合規(guī)則檢測逃逸行為，簡單精確，包括shocker攻擊、進(jìn)程提權(quán)、DirtyCow和文件暴力破解等。
從宿主機(jī)角度通過機(jī)器學(xué)習(xí)結(jié)合規(guī)則檢測逃逸行為，簡單精確，包括shocker攻擊、進(jìn)程提權(quán)、DirtyCow和文件暴力破解等。
-
異常程序檢測異常程序檢測
檢測違反安全策略的進(jìn)程啟動(dòng)，以及挖礦，勒索，病毒木馬等惡意程序
檢測違反安全策略的進(jìn)程啟動(dòng)，以及挖礦，勒索，病毒木馬等惡意程序
-
文件異常檢測文件異常檢測
檢測違反安全策略的文件異常訪問，安全運(yùn)維人員可用于判斷是否有黑客入侵并篡改敏感文件
檢測違反安全策略的文件異常訪問，安全運(yùn)維人員可用于判斷是否有黑客入侵并篡改敏感文件
-
容器環(huán)境檢測容器環(huán)境檢測
檢測容器啟動(dòng)異常、容器配置異常等容器環(huán)境異常
檢測容器啟動(dòng)異常、容器配置異常等容器環(huán)境異常
客戶案例
新潮傳媒 | 企業(yè)主機(jī)安全·容器安全·態(tài)勢感知
新潮傳媒通過使用華為云態(tài)勢感知（SA）、主機(jī)安全（HSS）、容器安全（CGS）服務(wù)產(chǎn)品為多網(wǎng)絡(luò)節(jié)點(diǎn)提供安全防護(hù)。華為云以信息技術(shù)為支撐，致力于做最值得托付的企業(yè)服務(wù)平臺，助力新潮傳媒將好產(chǎn)品帶進(jìn)億萬家庭。
1對1咨詢專屬顧問
華為云咨詢電話：950808或4000-955-988 轉(zhuǎn)1
華為云咨詢電話：950808或4000-955-988 轉(zhuǎn)1