找回密码
 立即注册
科技快报网 首页 科技快报 IT资讯 查看内容
笔误?BYDFi 在圣詹姆斯公园讲述 BUIDL 背后的故事国庆换iPhone 17 Pro Max立省300元?多平台对比看哪家更划算百店开业 千店同庆!联想十一购机福利大放送:打卡门店送贴膜服务、到店购机抽奖必中2025第二十届南昌国际车展10月1日盛大开幕!得力集团就"跛脚员工入职被辞"事件致歉并公布整改措施一群“数贸新生代”即将从义乌搅动全球鲸鸿动能发布“Family Reach”家庭场景化解决方案,撬动营销新增量猜诺奖赢百万京豆!京东图书开启“2025文学预言”狂欢KWL新店继上海后落子重庆,酷特智能“逆周期动力”从何而来?易车研究院洞察报告:自驾游成车市新增长极?旅游复苏带动汽车消费结构性变化东软以“可信、可控、可持续”路径,引领AI医疗进入深水区多筒洗衣机新品9月扎堆首发 京东已成核心销售阵地发布全新太阳能智能杀虫灯,以绿色科技守护农业未来赛意信息以工业AI验证技术价值,向物理AI开启进阶之路高通专家:在“混合AI”的未来,6G 将成为连接云与边缘的核心纽带打响AI价值落地第一枪,天润融通携ZENAVA亮相2025云栖大会首驱发布“智能出行机器人”,三大行业首创技术重塑两轮赛道宜信公益基金会深化帮扶合作,共筑卓资县学子成才之路出海寻增量,东南亚凭什么成商家 “必争之地”?讯飞星火秋招“整活”,呼兰的星火奇妙夜“空降”高校!

助力云原生安全建设|绿盟科技容器安全产品获中国信通院权威认证

2022-04-24 14:42:55 来自: 科技快报网

近日,中国信息通信研究院(以下简称“中国信通院”)发布了先进网络安全能力验证评估计划第六期原生安全产品和云SaaS安全服务平台测试中绿盟科技凭借着出色的云原生安全防护能力经过严格的评测通过了《网络安全产品能力评价体系 容器安全平台评价方法》的检验获得中国信通院泰尔实验室&网络安全卓越验证示范中心联名颁发原生安全产品检验证书这是绿盟科技继入选Gartner Toolkit之后,再次获得云原生安全领域的权威认可。

 

 绿盟云原生容器安全产品

绿盟云原生容器安全产品定位于云原生安全领域,秉承DevSecOps理念、践行安全左移原则,采用微服务架构设计形态轻量可弹性匹配用户的容器环境,借助容器编排技术将安全容器部署于用户的业务节点中,为容器编排环境、容器及镜像提供持续安全分析实现容器环境的资源可视化管理并提供镜像安全、基础设施安全、运行时安全、合规安全等能力,保障容器在构建、部署和运行全生命周期的安全。

产品以容器生命周期防护为核心理念,云工作保护平台(Cloud Workload Protection Platform)简称CWPP为参考依据,对标以下安全能力要求:

防护策略核心项Hardening,Configuration Vulnerability Management(加固、配置和漏洞管理)、Network Firewalling,Visibility Microsegmentation(网络防火墙、可视化和微隔离)、Application Control/Whitelisting(应用程序控制/白名单)

防护策略附加项:Behavioral Monitoin(行为监控)、Anti-Malware(反恶意软件)

 

CWPP及安全能力对照

产品优势

强大的漏洞扫描能力

能够对容器环境的基础设施如宿主机系统、宿主机上缓存镜像、仓库中的镜像、容器、Web站点进行漏洞扫描,集成绿盟科技漏洞管理平台CNNVD漏洞库,凭借17万条漏洞库数据分析能力及智能快速扫描等特性,极大提升容器环境漏洞扫描的准确性及高效性。

云端威胁情报能力

能够联动绿盟云端威胁情报中心来进行容器环境恶意文件检测,绿盟NTI是国内较早建立的威胁情报中心,持续积累了丰富全面的样本数据,通过构建恶意文件云地双引擎检测机制,避免本地的威胁检测存在孤岛效应,有效提升恶意文件检出率。

容器环境流量威胁检测

不影响既有业务的情况下实现容器环境流量镜像,通过安全传输隧道发送到安全节点进行威胁分析,实时展示容器间威胁流量互访关系,快速隔离失陷容器并提供威胁流量的审计智能分析,有效降低东西向横向入侵攻击事件发生,同时能有效检测如命令注入、目录遍历、WebShell等攻击覆盖容器2-7层网络安全检测,保护用户的云原生环境应用安全。

 适用场景

绿盟云原生容器安全产品适用于容器承载业务的IT环境安全赋能场景,支持公有云、私有云、裸金属虚拟化环境包括但不限于VMware ESXi、Hyper-V、XEN、KVM、FusionSphere等,兼容K8S+Docker的容器云集群,兼容不同的容器运行时如Docker、Containerd、CRI-O,同时还能兼容X86和ARM架构,如鲲鹏920、飞腾2000 Plus CPU处理器,支持麒麟、欧拉操作系统,能够带给用户快速的云原生安全交付体验

 客户价值

构建容器安全运行环境

基于强大漏扫能力提供全来源镜像扫描、内置流量威胁引擎提升容器运行安全能力,持续转化云原生安全攻防研究成果,覆盖容器全生命周期安全检测需求,提供专业容器安全运营服务,保障客户容器环境安全。

有效保障DevOps安全

CI插件/北向API方式集成客户流水线平台,提供仓库安全扫描及时发现开发风险,将安全融入DevOps阶段,提前阻断高危镜像助力构建客户安全开发体系,切实降低运行时安全威胁。

灵活应对业务弹性扩容

当业务容器弹性变化时,安全容器会自动识别并进行纳管,当业务节点扩容时可自动部署安全容器,通过前端精细化授权管理满足客户业务弹性变化的安全需求。 

绿盟科技深耕云安全领域多年,此次获得中国通院认证是对绿盟科技云原生安全产品能满足各行业用户云原生安全建设的有力证明未来,绿盟科技会继续提升技术实力,为更多用户提供完善的安全产品和全面的安全解决方案。

  免责声明:本网站内容由网友自行在页面发布,上传者应自行负责所上传内容涉及的法律责任,本网站对内容真实性、版权等概不负责,亦不承担任何法律责任。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

发布者:科技快报网

相关阅读

微信公众号
意见反馈 科技快报网微信公众号