构建云上原生安全体系

靖云甲为云而生,围绕关键安全要素构建立体式安全防御体系,将安全防护能力注入到云的每一个角落。让安全威胁无孔可入,内部潜在威胁荡然无存。靖云甲能够完美嵌入DevOps流程实现自动化的检测和防御,提供业务全生命周期的立体安全防护。

有效阻断攻击,赋予应用原生安全能力

靖云甲· 应用安全防护系统

当传统边界安全防护产品在云原生场景下逐渐失效时,靖云甲应用安全防护系统可以深入到应用层级,将主动防御能力无缝融合至应用程序运行环境和开发语言中。结合应用上下文情景分析能力和强大的AI攻击检测引擎,可捕捉并拦截各种绕过流量检测的威胁攻击,来应对无处不在的应用漏洞与网络威胁,从而为应用程序提供全生命周期的动态安全保护。

核心能力

  • 0day拦截

    高级攻击检测引擎通过自主建立攻击检测模型+结合程序执行上下文分析,有效阻断0day攻击及高级定向攻击

  • 漏洞发现

    精准采集应用第三方依赖库信息,结合云端专家级漏洞统计中心,有效发现应用安全隐患,让攻击者无洞可入

  • 攻击溯源

    靖云甲详细记录从攻击发起到攻击拦截整个过程的关键信息节点,实现详细的攻击行为溯源和攻击者画像

  • 代码分析

    有效感知攻击发生的具体位置。通过提供堆栈调用信息,辅助研发人员对程序漏洞进行定位,有效提高问题定位效率

安全防护容器全生命周期的每一个环节

犀云甲· 容器安全防护系统

容器技术的出现,很大程度上影响了传统开发流程,并推动了DevOps的发展。越来越多的企业开始拥抱DevOps,用快速迭代、持续交付来不断实现产品价值的传递。但同时也带来了安全层面上的挑战。例如镜像存在漏洞问题严重,镜像中组件配置不合规等等,这一切都需要迫切解决。犀云甲·容器安全防护系统,立足于容器整个生命周期,完美融入企业的DevOps流程实现自动化的检测和防御,提供业务全生命周期的立体安全防护。

核心能力

  • 资产可视

    自动收集容器及镜像资产相关信息。在资产信息变化以分钟为单位的云原生时代,时刻掌握容器资产变化,使安全不落后于业务

  • 洞察网络

    基于对容器资产的实时感知,准确绘制容器或POD之间的网络拓扑。轻松识别网络连接安全风险。

  • 风险可查

    强大的风险发现引擎,有效检出容器中如木马、危险组件等不安全风险因子,并且能够有效阻断其运行

  • 合规基线

    通过持续性性的观测和检查整个容器的合规情况,让您的应用时刻处于最优化的安全环境。

Copyright © 2022北京边界无限科技有限公司 京ICP备20007775号 京公网安备11010502040438号