实力认证 | 绿盟科技获得先进级可信云容器安全解决方案

可信云容器安全解决方案认证评估工作由中国信息通信研究院于2021年发起，对参评的容器安全能力进行评估认证，设立基础级、增强级、先进级不同级别，旨在借助客观三方测评真实反映市场上容器安全厂商的能力水平和产品成熟度，为各行业客户进行容器安全防护需求落地提供权威的官方指导。

本次评估涵盖基础设施安全、软件供应链安全、容器网络安全、容器运行时安全、资产管理、日志管理6个维度，包括主机安全加固、集群组件加固、容器网络安全、镜像安全、镜像仓库安全能力支持、可信镜像构建、镜像阻断等共计57个测试项，测评结果经过专家初评、复评多次严格的评审环节，最终认定绿盟科技的全部技术指标均满足可信云容器安全解决方案最高级的要求，顺利认证为可信云容器安全解决方案“先进级”。

绿盟科技容器安全解决方案的核心能力为绿盟云原生容器安全产品CNSP（NSFOCUS Cloud-Native Security Platform），该产品定位于云原生安全领域，形态轻量可弹性匹配客户的容器环境，借助容器编排技术将安全容器部署于容器集群业务节点中，为容器编排环境、容器及镜像提供持续安全分析，实现容器环境的资源可视化管理并提供镜像安全、基础设施安全、运行安全、合规安全等能力，保障容器在构建、部署和运行全生命周期的安全。

以绿盟云原生容器安全产品为核心的绿盟容器安全解决方案在评估测评范围均表现优异：

宿主机、容器集群等作为承载容器运行的基础设施，需要对宿主机和集群组件进行安全加固，保障容器环境基础设施安全。基础设施安全将为围绕集群安全、宿主机安全、仓库安全等为核心构建基础设施安全体系。

DevOps所倡导的理念是追求敏捷、协作与快速迭代，但安全理念和重视程度不足常带来一系列软件供应链安全问题，提供全来源镜像安全能力为核心进行安全左移实践，绿盟供应链安全解决方案通过和DevOps系统联动集成保障软件供应链安全。

容器技术的使用带来了轻隔离的威胁风险，微服务架构的采用大大增加容器环境内东西向互访频次，极大增加集群内横向入侵风险。依托资源全景态势特性多维度展示资产间东西向互访关系，构建资产自发现、流量可视化动态呈现能力，同时基于自研微隔离技术提供贴合容器业务场景的策略配置方式，以满足集群间、容器间、容器与宿主机间等更高效配置的网络访问控制能力。针对容器场景的7层网络流量控制，可提供聚焦于客户业务侧的API安全能力。

基于容器场景实现全流量入侵检测，内置近万条检测规则，提供“看得见、检得出、告得准”的全新容器入侵检测方案。同时利用AI机器学习引擎对容器进程、文件操作、网络连接、系统调用方面实现可疑进程监控，及时发现容器场景0day类未知攻击和威胁。

10余种容器相关资产细粒度清点，多维度资产可视化呈现，如主机、Pod、镜像、容器、进程、微服务、应用资产等，并提供集群内资产互访关系呈现，可快速发现具有风险的资产，便捷运维人员迅速定位风险资产。

基于三员分立设计的平台可提供审计员角色，基于该账号进行日志管理，同时提供不同维度的容器安全事件呈现，针对运行时和编排系统进行安全审计，便于运维人员后续回溯分析，日志可保存180天，完全满足容器场景安全审计要求。

此次获得可信云容器安全解决方案最高级认证，是对绿盟容器安全能力水平的高度认可。未来，绿盟科技将持续加强云安全领域投入，致力为用户提供“用得起、看得见、抓得全、管得住”的安全云服务体系。值得一提的是，2022年5月绿盟科技正式发布云化战略——T-ONE CLOUD（inTelligent First security，智慧安全优先），并推出了云化交付的安全服务体系以及三大新品。三大新品之一的安全运营中心包括原厂运营和合作运营模式，两种模式的节点均能动态扩容以适配业务系统的弹性变化。安全运营中心系统可运行在裸金属服务器、私有云、公有云等异构基础设施上，集成可信云容器安全解决方案保障云原生应用安全，通过一致的可信连接形成可信的安全云，为用户提供全局统一的安全视图。