AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
产品概述
-
容器安全检测平台
容器安全检测平台，基于DevOps全性命周期安全防护理想，萦绕容器的开发、构建、部署、运行四大性命阶段，通过镜像风险扫描、行为模型分析、威胁狩猎溯源等技术伎俩，为用户业务成立事前预防、事中招架、过后措置的全性命周期安全防护系统 。
-
产品职能
-
-
-
缝隙扫描
在DevOps流程各个阶段，对容器环境各类资产发展缝隙扫描分析，深刻发现软件供给链和软件技术栈中潜在的安全风险
-
-
-
-
木马病毒检测
自动化恶意法式检测能力，检测内容蕴含但不限于远控木马、蠕虫病毒、僵尸网络、Webshell等木马病毒法式等，已部署镜像、仓库镜像、容器、主机节点的木马病毒，深刻镜像每一层进行细粒度的平部署查 。
-
-
-
-
镜像阻断
通过综合判定缝隙风险、配置基线风险、木马病毒、不成信镜像、特权模式运行等身分，形成有效阻断凭据，在镜像构建、部署节点对镜像进行阻断
-
-
-
-
网络风险可视化监管
可视化展示容器环境下的网络流量，援手用户梳理微服务之间的网络接见关系，并按需节造器材向、南北向网络流量
-
-
-
-
容器入侵检测
通过行为建模、关联分析技术，实时监测高级威胁、敏感行为、基线偏离事务，自动威胁溯源并形成措置关环
-
-
-
-
Web利用防护
适配云原生业务的利用级防火墙，威胁检测库覆盖主流容器Web安全威胁，解决容器网络器材向Web流量难防护的业务难题
-
利用场景
- DevOps安全场景
- HVV容器安全场景
- 0-day缝隙应急措置场景
-
- 场景描述
越来越多的云原生用户选取DevOps优化开发流程，继而实现软件开发的急剧迭代、业务利用的急剧上线 。但陪伴着DevOps的宽泛利用，若何保险DevOps的各个阶段安全，成为DevOps使用者的一大痛点 。
解决规划
在DevOps安全场景，容器安全检测平台，提供镜像构建节造、镜像部署节造、容器运行时入侵防御等安全能力，保障业务利用的构建安全、分发安全、部署安全、运行时安全等全流程安全 。
-
- 场景描述
随着“HW行动”的深刻奉行，基于容器平台的安全隐患在实战演练中频仍露出 。为确保容器业务顺利通过护网行动，成立“事前预防、事中招架、过后措置”的容器安全防护系统已如饥似渴 。
解决规划
容器安全检测平台在事前提供基础设施安全风险查抄及建复、镜像安全风险扫描及建复等安全防备能力，在事中提供入侵行为防御、Web利用防护等威胁招架能力，在过后提供失陷容器隔离、攻击IP封禁等响应措置能力，保险容器业务高分通过HW演练 。
-
- 场景描述
由于云原生社区的盛开性以及微服务利用的急剧增长，0-day缝隙对云原生领域的影响越来越大 。0-day缝隙刚被爆出时，由于缝隙还未被CVE收录，厂商将来得及颁布相应补丁，故企业安全运维人员需尽快安插安全防护伎俩招架缝隙被建复前的黑客攻击 。
解决规划
容器安全检测平台可基于WAF自界说规定阻断攻击流量，利用容器行为建模技术排查威胁，利用资产盘点职能查找出受影响的利用镜像，利用镜像部署节造技术强造阻断不切合要求的镜像启动成容器，以招架0-day缝隙未被建复时的黑客攻击 。
产品价值
更通明、精准的安全风险管控能力
以全景大屏实时监测从镜像构建到容器运行的全性命周期安全风险，并以精准到Service、Namespace、POD等维度的安全战术管控安全风险
业内当先的行为建模分析能力
凭据容器所属镜像的汗青行为天生行为模型，并实时监控容器的过程运杏注网络衔接、文件挪用、系统号令执行等行为，对偏离模型的异常行为进行告警纪录
更智能的安全运营
自动措置安全威胁，并以ThreatGraph威胁图谱关联分析技术自动实现溯源分析，最终可视化出现关键攻击线索与威胁判定信息
