最新最快科技资讯
太阳能光伏网

助力云原生安全建设|绿盟科技容器安全产品获中国信通院权威认证

近日,中国信息通信研究院(以下简称“中国信通院”)发布了先进网络安全能力验证评估计划第六期原生安全产品和云SaaS安全服务平台测试中绿盟科技凭借着出色的云原生安全防护能力经过严格的评测通过了《网络安全产品能力评价体系容器安全平台评价方法》的检验获得中国信通院泰尔实验室&网络安全卓越验证示范中心联名颁发原生安全产品检验证书这是绿盟科技继入选GartnerToolkit之后,再次获得云原生安全领域的权威认可。

绿盟云原生容器安全产品

绿盟云原生容器安全产品定位于云原生安全领域,秉承DevSecOps理念、践行安全左移原则,采用微服务架构设计形态轻量可弹性匹配用户的容器环境,借助容器编排技术将安全容器部署于用户的业务节点中,为容器编排环境、容器及镜像提供持续安全分析实现容器环境的资源可视化管理并提供镜像安全、基础设施安全、运行时安全、合规安全等能力,保障容器在构建、部署和运行全生命周期的安全。

产品以容器生命周期防护为核心理念,云工作保护平台(Cloud Workload Protection Platform)简称CWPP为参考依据,对标以下安全能力要求:

防护策略核心项Hardening,Configuration Vulnerability Management(加固、配置和漏洞管理)、Network Firewalling,Visibility Microsegmentation(网络防火墙、可视化和微隔离)、Application Control/Whitelisting(应用程序控制/白名单)

防护策略附加项:Behavioral Monitoin(行为监控)、Anti-Malware(反恶意软件)

CWPP及安全能力对照

产品优势

强大的漏洞扫描能力

能够对容器环境的基础设施如宿主机系统、宿主机上缓存镜像、仓库中的镜像、容器、Web站点进行漏洞扫描,集成绿盟科技漏洞管理平台CNNVD漏洞库,凭借17万条漏洞库数据分析能力及智能快速扫描等特性,极大提升容器环境漏洞扫描的准确性及高效性。

云端威胁情报能力

能够联动绿盟云端威胁情报中心来进行容器环境恶意文件检测,绿盟NTI是国内较早建立的威胁情报中心,持续积累了丰富全面的样本数据,通过构建恶意文件云地双引擎检测机制,避免本地的威胁检测存在孤岛效应,有效提升恶意文件检出率。

容器环境流量威胁检测

不影响既有业务的情况下实现容器环境流量镜像,通过安全传输隧道发送到安全节点进行威胁分析,实时展示容器间威胁流量互访关系,快速隔离失陷容器并提供威胁流量的审计智能分析,有效降低东西向横向入侵攻击事件发生,同时能有效检测如命令注入、目录遍历、WebShell等攻击覆盖容器2-7层网络安全检测,保护用户的云原生环境应用安全。

适用场景

绿盟云原生容器安全产品适用于容器承载业务的IT环境安全赋能场景,支持公有云、私有云、裸金属虚拟化环境包括但不限于VMware ESXi、Hyper-V、XEN、KVM、FusionSphere等,兼容K8S+Docker的容器云集群,兼容不同的容器运行时如Docker、Containerd、CRI-O,同时还能兼容X86和ARM架构,如鲲鹏920、飞腾2000 Plus CPU处理器,支持麒麟、欧拉操作系统,能够带给用户快速的云原生安全交付体验

客户价值

构建容器安全运行环境

基于强大漏扫能力提供全来源镜像扫描、内置流量威胁引擎提升容器运行安全能力,持续转化云原生安全攻防研究成果,覆盖容器全生命周期安全检测需求,提供专业容器安全运营服务,保障客户容器环境安全。

有效保障DevOps安全

CI插件/北向API方式集成客户流水线平台,提供仓库安全扫描及时发现开发风险,将安全融入DevOps阶段,提前阻断高危镜像助力构建客户安全开发体系,切实降低运行时安全威胁。

灵活应对业务弹性扩容

当业务容器弹性变化时,安全容器会自动识别并进行纳管,当业务节点扩容时可自动部署安全容器,通过前端精细化授权管理满足客户业务弹性变化的安全需求。

绿盟科技深耕云安全领域多年,此次获得中国通院认证是对绿盟科技云原生安全产品能满足各行业用户云原生安全建设的有力证明未来,绿盟科技会继续提升技术实力,为更多用户提供完善的安全产品和全面的安全解决方案。

最新相关
秘塔AI x 优刻得,让搜索回归本质

秘塔AI x 优刻得,让搜索回归本质

成长在互联网刚刚兴起的年代,我们的小时候,"微机课"比体育课还要令人期待。课间早早计划好玩哪个Flash小游戏,奔向"微机房"要给好朋友占个座,按下台式机的电源键,等待Windows系统缓缓加载……...

iPadOS26发布 多任务处理向macOS看齐

[太平洋科技快讯]6月10日,在 WWDC25 开发者大会上,苹果正式发布了全新的 iPadOS 26 系统。此次更新不仅带来了全新的设计语言,更在多任务处理和文件管理方面进行了“史诗级”的革新,...

macOS 26 Tahoe发布 Spotlight聚焦升级

[太平洋科技快讯]6月10日,苹果在WWDC25全球开发者大会上正式推出了全新操作系统macOS 26 Tahoe。最引人注目的变化莫过于其全新的系统设计语言。苹果引入了名为“液体玻璃”的半透明...