Trend Micro Cloud One^™Container Security

提前防護

提前在您的建構流程前期便加入容器映像掃瞄，並且在新的映像建構完成再掃瞄一次，接著在容器映像發布之後再提供持續的零時差漏洞防護。自動化掃瞄及回應能提供立即的回饋，讓開發人員即時掌握容器是否存在著威脅與漏洞。

值得信賴的防護措施

讓容器的核准控管成為防護容器防護的一環，趨勢科技提供政策導向的容器映像管理，讓資安團隊選擇及定義規則來決定如何允許 Kubernetes 所管理的容器部署到環境中。

完整的防護

自動偵測惡意流量當中的漏洞攻擊，讓您從建構時期到執行時期完整保護容器化應用程式。將深入的資安防護內建至您的 CI/CD 流程來解決容器的風險，提升您的防護。

最低系統需求

Kubernetes 1.8.7 或更新版本

Helm/Tiller 2.8.1 或更新版本

Docker 17.06 或更新版本

完整的雲端原生應用程式防護

讓資安團隊感到放心，不論是容器的建構、部署或執行時期流程，都有對應的防護與強制措施。

從單一整合的解決方案為 Kubernetes® 部署的容器提供防護。

藉由無可匹敵的威脅研究和自動化威脅偵測來避免開發時程受到中斷，提供低干擾的 CI/CD 流程防護。

專為現代化雲端原生應用程式開發而設計，降低快速部署微服務所帶來的相關風險。

確保容器建構、部署與執行時期流程都確實套用防護與強制措施。

在執行時期之前預先偵測威脅

發掘您容器映像當中的漏洞、惡意程式及機敏資料 (如 API 金鑰和密碼)，並提供 Snyk 的原始程式碼分析。

透過核准控管政策讓您安心部署容器

提早偵測資安問題，強制貫徹核准控管政策，確保唯有符合規定的容器才能在正式環境執行。

根據容器映像掃瞄以及機密、金鑰、惡意程式、漏洞的偵測結果來建立資安政策。
僅允許符合特定應用程式或企業資安政策的映像繼續後續流程。
設定進階政策，例如：不允許映像設定為特權容器，或者根據名稱或標籤來允許例外。
執行強大的強制貫徹與法規遵循檢查，擴大 Kubernetes 核准控管。
支援當今主流雲端服務供應商：Amazon Elastic Kubernetes Service (Amazon EKS) 與 Azure Kubernetes Service (AKS)。