Trend Micro Cloud One™Container Security

Simplifique a segurança de suas aplicações nativas da nuvem com varredura avançada de imagem de contêiner, controle de admissão baseado em políticas e proteção de tempo de execução de contêiner

Segurança antecipada

Implemente a verificação de imagens de contêiner mais cedo em seu pipeline de compilação, verificando novas imagens à medida que são criadas e fornecendo proteção contínua de dia-zero após a publicação das imagens. A varredura e a resposta automatizadas fornecem feedback instantâneo aos seus desenvolvedores sobre a presença de ameaças e vulnerabilidades.

Reforço confiável

Torne o controle centralizado de admissão de contêineres parte do seu reforço de segurança de contêineres. A Trend Micro fornece gerenciamento de imagens baseado em políticas, permitindo que as equipes de segurança selecionem e definam as regras de como os contêineres administrados pelo Kubernetes podem ser implantados.

Proteção completa

Automatize a detecção de vulnerabilidade de tráfego malicioso e proteção de suas aplicações em contêineres, do tempo de construção ao tempo de execução. Obtenha cobertura de segurança aprofundada integrada em seus processos de CI/CD para lidar com os riscos do contêiner e obter proteção mais forte.
Visão geral do produto

Demonstração:
Visão geral do produto
Container Security

Datasheet:
Container Security
Arquitetura do Container Security

Arquitetura
Diagrama:
Container Security
5 dicas para segurança de ciclo de vida para contêineres

Cheat Sheet:
 5 dicas para segurança de ciclo de vida para
Contêineres

Kubernetes 1.8.7 ou superior

Helm/Tiller 2.8.1 ou superior

Docker 17.06 ou superior

Segurança Completa de Aplicativos Nativos da Nuvem

As equipes de segurança podem ter certeza de que a proteção e o cumprimento são aplicados a builds de contêineres, implantações e workflows em tempo de execução.

ícone Machine learning

Oferece segurança para contêineres implantados no Kubernetes®, tudo em uma solução unificada

ícone Machine learning

Reduz a interrupção dos cronogramas de desenvolvimento com pesquisa incomparável, detecção automatizada de ameaças e segurança não intrusiva para o pipeline de CI/CD

ícone Machine learning

Projetado para o desenvolvimento de aplicações modernas nativas da nuvem. Mitiga o risco associado a implementações rápidas de microsserviços

ícone Machine learning

Garante que a proteção e o cumprimento com normas sejam aplicados a builds de contêineres, implantações e workflows em tempo de execução

Detecte ameaças antes da execução

Descubra vulnerabilidades, malwares e dados sensíveis, como chaves de API e senhas, dentro de suas imagens de contêiner, incluindo análise de código-fonte fornecida pela Snyk

  • Invoque verificações detalhadas ilimitadas com correções recomendadas em qualquer estágio de seu pipeline
  • Minimize falsos positivos correlacionando camadas de patch com pacotes vulneráveis na mesma imagem
  • Resolva vulnerabilidades antes que elas possam ser exploradas no runtime
  • Permita que os desenvolvedores resolvam bugs de segurança antes do deploy

Implante contêineres com segurança por meio de política de controle de admissão

Detecte problemas de segurança antecipadamente, aplique as políticas de admissão e garanta que apenas contêineres compatíveis sejam executados na produção.

  • Crie uma política de segurança baseada na detecção de segredos, chaves, malwares e vulnerabilidades
  • Permita que só imagens que atinjam requisitos de segurança da aplicação ou organização possam seguir pelo pipeline
  • Selecione a partir de políticas avançadas, como proibir imagens definidas como contêineres privilegiados ou permitir exceções com base em nomes ou tags
  • Execute verificações poderosas de cumprimento e conformidade de normas e estenda o controle de admissão do Kubernetes
  • Obtenha suporte para os principais provedores de serviços de nuvem: Amazon Elastic Kubernetes Service (Amazon EKS) e Azure Kubernetes Service (AKS)

Segurança contínua com proteção do tempo de execução do contêiner

Ative a proteção de tempo de execução para todas as suas aplicações em contêineres. 

  • Uma plataforma SaaS para segurança nativa da nuvem, incluindo requisitos de host, contêiner e contêiner serverless
  • Proteção de tempo de execução implantada dentro do cluster, para todas aplicações conteinerizadas em cada nó
  • Maior visibilidade das tentativas de executar comandos não permitidos ou acessar arquivos ilegalmente
  • A proteção em tempo de execução cria um modelo de comportamento esperado por meio do Modo de Aprendizagem
  • Tarefas e políticas de gerenciamento automatizadas via código, como parte de um pipeline de CI/CD

Flexibilidade para adaptar ao seu pipeline

Segurança efetiva de contêineres começa com a administração simplificada de imagens protegidas.

  • Implante como um helm chart de Kubernetes® para facilitar a integração no seu pipeline de desenvolvimento de software
  • Configure usuários e grupos autorizados de acordo com o acesso baseado em função
  • Permita ou bloqueie implantações de imagens verificadas com base em políticas de verificação ou por meio de integração nativa com propriedades de objeto Kubernetes
  • Compartilhe políticas comuns entre vários pipelines e elimine a necessidade de cravar regras no código para lidar com os resultados da verificação
  • Permita que os desenvolvedores revisem facilmente os resultados da verificação por meio de sua linha de comando ou linguagem de script do conjunto de ferramentas

Experiência confiável

Outros Serviços Cloud One

O Trend Micro Cloud One™ – Container Security é parte da Trend Micro Cloud One™, uma plataforma de serviços de segurança para desenvolvedores, que inclui:

Workload Security Proteção de tempo de execução para workloads (virtuais, físicos, em nuvem e em contêineres)

File Storage Security Segurança para serviços de armazenamento de arquivos e objetos na nuvem

Application Security Segurança para funções serverless, APIs e aplicações

Network SecuritySegurança IPS para camada de rede em nuvem

Conformity Gestão de postura de segurança e compliance em nuvem

Segurança de código aberto por Snyk Visibilidade e monitoramento de vulnerabilidades de código aberto e riscos de licença

Comece a trabalhar com o Container Security