安恒容器安全检测平台

预览

容器安全检测平台

产品概述

容器安全检测平台基于DevOps全生命周期安全防护理念，为容器技术提供全方位的安全保障。平台涵盖开发、构建、部署、运行等阶段，通过镜像风险扫描、行为模型分析、威胁狩猎溯源等技术手段，建立全生命周期安全防护体系。

产品功能

漏洞扫描

在DevOps流程的各个阶段，对容器环境的资产进行漏洞扫描分析，发现软件供应链和软件技术栈中的潜在安全风险。

木马病毒检测

自动化检测远控木马、蠕虫病毒、僵尸网络、Webshell等恶意程序，深入镜像每一层进行细粒度的安全排查。

镜像阻断

综合评估漏洞风险、配置基线风险、木马病毒等因素，形成有效阻断依据，在镜像构建和部署节点进行阻断。

网络风险可视化监管

可视化展示容器网络流量，帮助用户理解微服务间的网络访问关系，并控制网络流量。

容器入侵检测

利用行为建模和关联分析技术，实时监测高级威胁和敏感行为，自动完成威胁溯源并形成处置闭环。

Web应用防护

提供适配云原生业务的应用级防火墙，覆盖主流容器Web安全威胁，解决容器网络Web流量防护难题。

应用场景

• DevOps安全
• HVV容器安全
• 0-day漏洞应急处置

产品价值

安全风险管控

全景大屏实时监测全生命周期安全风险，以精准到Service、Namespace、POD等维度的安全策略管控风险。

行为建模分析

依据容器镜像的历史行为生成行为模型，实时监控并告警偏离模型的异常行为。

安全运营智能化

自动处置安全威胁，利用ThreatGraph技术完成溯源分析，可视化呈现关键攻击线索与威胁判定信息。