容器安全服务 CGS

容器安全服务能够扫描容器镜像中的漏洞,以及提供容器安全策略设置和防逃逸功能.容器安全服务的核心功能能够满足入侵防范与恶意代码防范等保条款。
产品中心
$data.product.productImages[1].imgageName
浏览量:
1000
零售价
0.0
市场价
0.0
浏览量:
1000
产品编号
数量
-
+
库存:
0
1
产品描述
参数

产品优势

统一安全管理
统一管理CCE集群中所有节点上运行的容器与镜像的安全状态

丰富漏洞库
漏洞库包含丰富的100,000+漏洞,能够有效检测容器镜像漏洞

容器防逃逸
内置10大类,100小类容器逃逸行为规则,有效检测容器逃逸

轻量Agent
客户端以容器方式运行,CPU和内存占用率低,不影响其他容器运行

应用场景

容器镜像安全

即使在Docker Hub下载的官方镜像中也常常包含了漏洞,而研发人员在使用大量开源框架时更加剧了镜像漏洞问题的出现。

优势

—仓库镜像安全管理

容器安全服务与镜像仓库配合,为镜像仓库中的镜像提供漏洞扫描,恶意文件扫描,基线检查等能力。

—运行镜像漏洞管理
容器安全服务扫描节点中所有正在运行的容器镜像,发现镜像中的漏洞并给出修复建议。
—官方镜像漏洞扫描

对Docker官方镜像进行定时漏洞扫描,帮助用户在制作镜像前进行漏洞修复。

容器运行时安全

通常容器的行为是固定不变的,容器安全服务帮助企业制定容器行为的白名单,确保容器以最小权限运行,有效阻止容器安全风险事件的发生。

 

优势

—恶意程序检测

通过恶意程序库,有效检测挖矿,勒索,木马等恶意程序

—进程白名单
有效阻止异常进程、提权攻击、违规操作等安全风险事件的发生。

—文件只读保护
将关键文件目录设为只读,保护容器内部的关键文件,避免被修改。

—容器防逃逸
有效检测shocker攻击、进程提权、DirtyCow和文件暴力破解等逃逸行为。

满足等保合规

容器安全服务的核心功能能够满足入侵防范与恶意代码防范等保条款,容器化部署的客户如果需要通过等保测评,必须购买容器安全服务。

 

优势

—满足入侵防范条款

漏洞检测功能满足“应能发现可能存在的已知漏洞”;运行时安全功能满足“应能够检测到对重要节点进行入侵的行为”。

—满足恶意代码防范条款

恶意文件扫描与异常程序检测功能满足“应安装防恶意代码软件或配置具有相应的功能软件”。

功能描述

容器镜像安全 

扫描镜像仓库与正在运行的容器镜像,发现镜像中的漏洞、恶意文件等并给出修复建议,帮助用户得到一个安全的黄金镜像

容器安全策略 

通过配置安全策略,帮助企业制定容器进程白名单和文件保护列表,确保容器以最小权限运行,从而提高系统和应用的安全性

容器运行时安全 

监控节点中容器运行状态,发现挖矿、勒索等恶意程序,发现违反容器安全策略的进程运行和文件修改,以及容器逃逸等行

 
扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加
企业名片

企业名片

企业名片是企业为员工设置统一的视频彩铃,主叫拨打该企业员工的电话时在呼叫接通前会看到一段企业设置的视频内容,以此传播企业文化、品牌形象、营销事件、客户关怀等。

华为云Stack

华为云Stack

华为云Stack是位于政企客户本地数据中心的云基础设施,为政企客户提供在云上和本地部署体验一致的云服务。 系列化版本满足传统业务云化,大数据分析与AI训练,建设大规模城市云与行业云等不同业务场景的客户诉求。

全球SIM联接 GSL

全球SIM联接 GSL

全球SIM联接(Global SIM Link)提供无线蜂窝物联网流量和eSIM/vSIM按需选网,享受当地资费,为客户提供一点接入、全球可达的一站式流量管理服务

筒型软件定义摄像机

筒型软件定义摄像机

D2120系列 | D2150系列 1T算力 星光级夜视 10+种智能应用

Atlas 200 DK

Atlas 200 DK

开发者套件 超强算力AI开发者套件,开发环境快速上手

IdeaHub华为云会议宝

IdeaHub华为云会议宝

配套华为云会议服务 12.12狂欢不停歇,单台至高立减6500元

消息&短信 MSGSMS

消息&短信 MSGSMS

消息&短信 (Message&SMS)是华为云携手全球多家优质运营商和渠道,为企业用户提供的通信服务。企业调用API或使用群发助手,即可使用验证码、通知短信服务

语音通话 VoiceCall

语音通话 VoiceCall

语音通话(Voice Call),以云服务的方式提供语音通信能力,支持语音回呼、语音验证码、语音通知。方便快捷,拨通率高;安全可靠,防盗取,防攻击;性能稳定,支持大容量、高并发

隐私保护通话 PrivateNumber

隐私保护通话 PrivateNumber

隐私保护通话(Private Number),针对企业的各种商业场景,在不增加SIM卡的情况下,为企业的用户增加隐私号码,使其既能享受优质的通话和短信服务,又能隐藏真实号码,保护个人隐私

Prev
Next

版权所有©2020 厦门碧谷科技有限公司  闽ICP备18004894号