重磅来袭|全方位打造!容器清静管理平台 让云清静简朴可依赖

宣布时间 2021-08-16

云盘算的深入生长和IT手艺架构厘革，IT系统云化已成为一定选择，容器手艺因占用资源少、安排速率快和便于迁徙，广受政企单位青睐，然而在容器手艺获得普遍应用的同时，容器清静问题引起用户的强烈关注，成为用户应用的最大担心  。

依附在容器清静以及云原生清静领域的多年研究、实践运营履历，耀世娱乐集团重磅宣布容器清静管理平台，助力用户实现云原生清静落地，这也是集团在云原生清静领域一次具有里程碑意义的重大突破  。


产品架构.PNG


七大功效齐发，容器全生命周期清静防护


在全生命周期防护、清静左移等设计原则的指导下，耀世娱乐集团容器清静管理平台在构建阶段对镜像举行清静扫描；在分发阶段对举行防改动，阻止不清静的镜像运行；在容器运行时对异常行为举行检测与防护，对容器网络举行微隔离，对节点和微服务清静举行扫描与防护；在全流程中对容器和基线举行合规检查，从全局视角对资产、网络和清静情形举行可视化展示  。


针对用户容器清静的痛点问题，耀世娱乐容器清静管理平台从镜像、容器、集群、物理情形等方面着手，通过容器资产发明、清静可视化、无缝嵌入DevOps流程等方法，可以为用户提供资产管理、镜像清静、集群合规、运行时清静、容器微隔离、微服务治理和CI/CD集成等七大功效，实现对容器全生命周期的全局化、自动化清静管控  。


症状一：容器的多样化、网络的重大化导致资产梳理变得难题  。



解决计划：【资产管理】自动梳理资产实现危害可视管理


梳理内容主要包括容器的梳理、容器网络的梳理、容器标签的梳理、编排平台的梳理、镜像资产的梳理、镜像客栈的梳理、微服务的梳理等，并且需要凭证营业和情形的转变而自动转变，关联清静危害，提供实时资产效果  。



症状二：容器基础镜像泉源重大，镜像误差可能引发严重的清静危害  。


解决计划：【镜像清静】扫描镜像危害阻断危险镜像运行



能够对镜像中的恶意软件、木马、病毒等各项清静危害举行清静检测，提供检测报告，并资助用户修补误差  。同时阻止高危镜像举行运行并在镜像传输历程中举行防改动，阻止引发严重的清静危害  。


症状三：容器集群情形设置重大，易袒露攻击面  。


解决计划：【集群合规】包管容器和集群引擎的清静合规


凭证CIS标准及自界说标准，对容器和集群中各组件举行清静设置扫描，包括docker引擎、控制平面组件、etcd、控制平台设置、节点设置、战略等，资助用户举行合规设置  。


症状四：组件爆发式增添为应用防护能力提出更高要求  。


解决计划：【运行时清静】监测隔离容器运行时异常行为


容器运行时的防护提供容器的实时入侵检测，发明并阻断异常行为，包括容器逃逸，反弹shell，敏感文件会见，暴力破解等  。并支持自界说运行时清静战略与威胁情报联动，包管容器清静运行  。


症状五：容器营业依赖关系十分重大，未知威胁可能伸张，需要细粒度的管控  。


解决计划：【容器微隔离】细粒度网络隔离避免威胁扩散



提供基于容器或营业的多维网络隔离能力，包括对容器、服务、pod、lable的隔离等，提供可视化网络拓扑，并且提供自顺应、自迁徙、自维护的网络隔离战略以便于对容器的网络情形举行细粒度的管控  。



症状六：单体应用拆分导致端口数目暴增，攻击面大幅增，连锁攻破危害高  。


解决计划：【微服务清静】发明微服务误差阻止危害撒播



包括微服务的梳理与自动发明，对微服务API举行清静扫描，发明微服务危害，提供检测报告，并资助用户修补危害  。同时对微服务举行网络隔离，避免连锁攻破，包管微服务清静  。



症状七：云原生场景的CI/CD历程能够自动完成一连的集成和一连的安排，因此在容器清静手艺中对CI/CD历程的集成十分要害  。


解决计划：【CI/CD集成】无缝融合DevOps实现清静左移


对如Jenkins、Bamboo等CI/CD工具举行集成，对编译出的镜像自动举行镜像误差扫描，并提供镜像扫描报告，配合CI/CD工具实现基于镜像清静基线的合规审计和告警，并提供修改建议  。



云原生架构给清静防护带来了亘古未有的挑战，容器清静作为云原生清静的手艺底座，对云原生清静起到了主要的支持作用  。耀世娱乐集团容器清静管理平台可适用于容器云、PaaS平台清静防护容器云、PaaS平台行业标准合规以及多租户、多集群、多客栈容器清静等富厚应用场景，全力包管容器在构建、安排和运行整个生命周期的清静  。


目今，耀世娱乐集团容器清静管理平台已团结前期宣布的云清静管理平台、云负载清静防护平台、一体化清静资源池、SaaS化服务，云内虚拟化清静能力等系列云清静解决计划，逐步形成完整的云清静防护系统，助力用户清静的实现云原生转型，并实现云界线、租户界线、域界线、虚拟机界线到容器界线的整体纵深防御系统，为用户提供完整的、细粒度的、智能的云清静解决计划，让用户清静上云，定心上云  。