更新时间:2025-01-21 GMT+08:00
什么是容器安全?
容器安全指的是企业主机安全容器版,一个提升容器安全性的安全服务。
企业主机安全容器版提供资产管理、镜像安全扫描、集群防护、运行时入侵检测等容器安全防御能力,能够为容器提供全生命周期防护,帮助企业解决传统安全软件无法感知容器环境问题,有效防护容器安全运行时安全。
容器全生命周期防护,包括开发构建、部署和运行阶段防护:
- 在开发构建阶段,HSS结合自动化镜像扫描和构建流水线,可以有效地在容器CI/CD构建过程中实施镜像安全扫描,检测构建阶段的软件漏洞、文件、系统配置、敏感数据风险,并阻断不安全的镜像构建,防止风险镜像产生;
- 在部署阶段,HSS提供部署准入控制能力,确保部署到现网环境中的镜像安全。
- 在容器运行阶段,HSS提供实时监控和日志管理功能,及时检测和响应异常活动,同时通过入侵检测系统和自动化响应机制应对潜在的安全威胁。此外,华为云HSS提供容器防火墙功能,用户可自定义对容器实施网络策略和隔离措施,可有效防范集群中东西向网络的潜在风险,保障容器间的安全通信。
介绍视频
父主题: 产品咨询