進(jìn)化三：新架構(gòu)的適配能力
時(shí)間：2022-03-23 00:12:02 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-23 00:12:02 來源：行業(yè)動(dòng)態(tài)
云原生不但可以很好的支持互聯(lián)網(wǎng)應(yīng)用，也在深刻影響著新的計(jì)算架構(gòu)、新的智能數(shù)據(jù)應(yīng)用。以容器、服務(wù)網(wǎng)格、微服務(wù)、Serverless 為代表的云原生技術(shù)，帶來一種全新的方式來構(gòu)建應(yīng)用。企業(yè) IT 架構(gòu)也隨之發(fā)生巨大變化，而業(yè)務(wù)又深度依賴 IT 能力。這帶來了一定程度的復(fù)雜性和挑戰(zhàn)性，尤其是其安全挑戰(zhàn)不可忽視。
越來越多的企業(yè)利用Docker容器來快速構(gòu)建和維護(hù)新服務(wù)和新應(yīng)用。但是，容器本身也存在重大的安全風(fēng)險(xiǎn)，例如Docker宿主機(jī)安全、Docker鏡像安全、運(yùn)行環(huán)境的安全問題、編排安全等，這都意味著保護(hù)容器安全將是一項(xiàng)持續(xù)的挑戰(zhàn)。
青藤蜂巢容器安全產(chǎn)品覆蓋了容器使用過程中的Build、Ship和Run三個(gè)階段，在功能性上有鏡像掃描、合規(guī)基線、以及入侵檢測三大核心功能。青藤蜂巢容器安全產(chǎn)品在技術(shù)實(shí)現(xiàn)上采用了Agent-Server的技術(shù)架構(gòu)，Agent運(yùn)行在容器的宿主機(jī)上，和Docker daemon跑在同一層的。Agent主要做了三件事情，第一是基礎(chǔ)信息的獲取，通過Docker Engine本身的API來獲取容器運(yùn)行的狀態(tài)信息，第二是鏡像掃描能力，通過Agent能夠來掃描主機(jī)上鏡像的相關(guān)信息，第三是對(duì)容器的運(yùn)行狀態(tài)進(jìn)行相應(yīng)的監(jiān)控，通過對(duì)于容器進(jìn)程進(jìn)行相應(yīng)的hook以及監(jiān)控發(fā)現(xiàn)容器運(yùn)行的相關(guān)信息。
未來，青藤云安全將會(huì)在主機(jī)安全細(xì)分領(lǐng)域，專注于技術(shù)的提升和創(chuàng)新，為企業(yè)提供更好的安全解決方案，為網(wǎng)絡(luò)安全行業(yè)的發(fā)展貢獻(xiàn)自己的一份力量。
在線咨詢