卡巴斯基容器安全

最新功能

卡巴斯基容器安全 2.0 提供以下新功能和改进：

• 集中调查 CI/CD 构件、镜像仓库和运行时中的漏洞。
• 增强了记录与网络流量（入站和出站）、文件操作、启动的进程和文件威胁防护防护相关的容器事件的功能。
• 对包含多达数千个节点的基础设施进行不间断监控。
• 与 HashiCorp Vault 外部机密存储集成：
  • 读取为卡巴斯基容器安全组件预先创建的 Secret。
  • 使用 Vault PKI 创建用于跨服务交互的 TLS 证书。
• 与安全信息与事件管理 (SIEM) 软件集成：
  • 在 UI 中配置与多种产品的集成。
  • 针对各种事件（管理、警报、CI/CD、策略、资源、扫描器、准入控制器、API）发送消息的参数规范。
  • 针对与与网络流量（入站和出站）、文件操作和启动进程相关的容器事件发送消息的参数规范。
• 生成 .JSON 和 .XML 格式的报告。
• 扫描基础架构以符合集群安全基准。
• 生成集群基准摘要报告。
• 改进了与 LDAP（绑定 DN 方案）的集成。
• 基于容器性能分析 (Autoprofiling) 的容器运行时配置文件生成。
• OpenAPI 的改进：
  • 获取核心健康检查的数据
  • 管理扫描器策略、保障策略、响应策略和运行时策略。
  • 运行时配置文件管理。
  • 获取系统事件日志。
  • 获取容器事件日志
  • 风险管理。
  • 自动分析任务管理。
  • 获取有关与镜像签名验证器集成的信息
• 支持与以下外部镜像仓库集成：
  • Amazon Elastic Container Registry
  • Red Hat Quay
• 在 CI/CD 进程中扫描 OCI 目录。