Trend Micro Cloud One^™ - 容器保安

更早作出防護

在建構流程初期，為建立中的新影像執行容器影像掃瞄，並在影像發佈後持續提供零時差保護。自動化掃瞄及回應，即時向開發人員反饋威脅及漏洞訊息。

可信賴的執行程序

將中央化容器登入管制成為執行容器防護的一部份。趨勢科技為影像提供政策為基管理，讓保安團隊選擇及決定容許部署那些 Kubernetes 管理的容器。

全面防護

由建構期至運作期，自動偵測惡意流量及保護容器化應用程式。在 CI/CD 建構流程中加入深度保安以對應容器的風險，與及提昇防護。

最低系統需求

Kubernetes 1.8.7 或更高

Helm/Tiller 2.8.1 或更高

Docker 17.06 或更高

全面的雲端原生應用程式保安

保安團隊可確保充份防護，並落實執行至容器建構、部署及運作期工作負載。

透過單一而整體方案，為 Kubernetes® 部署的容器提供防護

為 CI/CD 流程提供無可比擬的研究、自動化威脅偵測及非入侵性防護，減低對開發時間表的干擾

專為開發現代化雲端原生應用程式而設計，可減低因快速部署微服務所帶來的風險

確保在容器開發、部署及運作期工作流程都應用及切實執行了充份防護

在運作期之前已偵測威脅

配合 Snyk 的源碼分析，在容器影像中揭發漏洞、惡意程式及敏感資料，如 API 鑰匙及密碼等

以登入管制政策確保容器部署的安全

在開發初期已偵測保安問題、執行登入政策及確保只有符合規則的容器才可以上生產線。

保安政策建基於容器影像掃瞄，與及偵測機密、鑰匙、惡意程式及漏洞的結果設定
只容許符合特定應用方式或機構保安政策要求的影像才可以通過流程
可選用進階政策，包括不容許影像設定為具特權的容器，或以名稱或標籤容許例外情況
進行強大的執行及遵規檢查，及擴展 Kubernetes 的登入管制
取得 Amazon Elastic Kubernetes Service（Amazon EKS）及 Azure Kubernetes Service（AKS）等領導市場雲服務商的支援