コンテナ アプリケーションを大規模に展開して使用することで、ビジネス システム開発をスピードアップしたいと考えていますか? そうすれば、多数のデータ オブジェクトとさまざまなセキュリティ リスクを検出する必要があり、コンテナのセキュリティ検出の難易度が上昇していることが確実にわかります。
Safety Dog は、多くの企業ユーザーのセキュリティ要件がもはや「ただ使用する」というレベルに留まっていないことを発見しました。そのため、Yunjia の新バージョンは「6 つの主要なトリック」を備えて登場し、統一された便利な管理モデルを作成しました。これは、単に「クールでスパイシーな」従来の分散型検出とリスク管理に代わるものです。
統合資産管理
統合された資産管理目標。洗練された静的および動的資産収集とセキュリティ テストをカバーし、「明確なデータ、完全な情報、明確なステータス、および迅速な対応」というソフトウェア資産および資産セキュリティ管理のニーズをサポートします。
-
包括的な静的資産の収集: 主要なイメージ資産、コンテナー資産、ノード資産、およびクラスター資産を収集します。
-
動的動作のきめ細かい収集: 権限の変更、アカウントの動作、コマンド操作を含む動的資産動作の収集を実現します。
-
フルアセットポートレート: さまざまなアセットのポートレート描画をサポートします。単なるクエリ統計の基本段階にとどまらず、資産ポートレート データに基づく資産ワンクリック検索などの高度な分析機能をさらに提供します。
統合ポリシー管理
「同じデータソース、戦略の転用」、「ビジネス指向、構成可能」のソリューションを通じて、統一されたポリシー管理が確立されます。
-
ランタイム戦略: 組み込みのランタイム テンプレートとカスタマイズをサポートします。バッチ ポリシー、自動化ポリシー、およびポリシーの関連付けを設定して、コンテナーがオンラインになったときに保護を実現できます。
-
イメージ保護戦略: イメージ保護テンプレートをカスタマイズし、さまざまなリスクイメージの保護条件、保護範囲、保護ホワイトリスト、保護時間を選択します。
-
ネットワーク ポリシー: ネットワーク ポリシーをカスタマイズし、事前配信をサポートします
-
資産スコアリング戦略: 資産の健全性ステータスをリアルタイムで相関付ける複数の資産スコアリング ルールが組み込まれています。
-
ポリシー管理: コンテナ、サービス、ミラー、その他のオブジェクトの統合管理と配信を通じて、ポリシーの有効性とポリシーの変更記録の監視を効率的に実行および分析できます。
統合スキャンタスク管理
Cloud Armor は迅速にスキャンして効率を向上させることができ、スキャン タスクでは、ユーザーは各基本リクエストのスキャン プロセスを監視し、スキャンするコンテンツを正確に制御することもできます。
-
プラットフォームイメージとコンテナのスキャンタスクの一元管理、スケジュールされたリアルタイムスキャンと自動スキャンモードのサポート
-
各スキャン記録とスキャン結果を表示し、スキャンレポートを送信できます。
統合された警報および廃棄センター
Yunjia は、より包括的、便利、効率的な統合警報および廃棄センターを提供できます。これにより、大量の警報情報の表示、スクリーニング、応答リンクの長さ、応答の遅さなどの問題を簡単に解決できます。
-
アラーム イベントの一元管理: 大量のアラーム イベントの一元表示、分類表示のサポート、指定されたフィルタリング、グローバル検索、および処理効率を向上させるための注意または手動処理が必要なアラームの位置決め。
-
セキュリティ イベントの標準化: マルチビューの表示を提供し、ATT&CK を組み合わせて高度な脅威を特定し、正確な判断を実現します。
-
豊富なアラーム コンテンツ: 十数のアラーム フィールドをサポートし、注意が必要なアラーム フィールドをカスタマイズし、アラーム情報をより包括的にし、分析しやすくし、問題を正確に特定します。プロセスベースの相関分析と廃棄提案を提供して、イベントの効率的な閉ループ処理を形成します。
-
アラーム ノイズの削減: 一時的に無関係で繰り返される多数のアラームを削減するために、同じイベント相関の集約、自動重複排除、無視およびホワイトニングなどの複数の方法を提供します。
-
脆弱性リスク、セキュリティインシデント、リスク資産の調査、判断、相関付け、自動処理、およびリアルタイムの脅威保護をサポートします。
-
廃棄された資産の一元管理を採用し、さらに詳細なマーキングを行い、問題のある資産に焦点を当て、アラーム モジュールとシームレスに接続してリスクを解決します。
ルールの一元管理
管理の洗練度が高まるほか、ルールの分類も可能となる。さらに、組み込みのルール テンプレート、ルール レプリケーションがあり、さまざまなルールを 1 か所で構成し、複数の場所で呼び出すことができます。きれい・便利・便利な新しい意思決定体験が満載！
ログセンター
Yunjia Log Center は、ログ コンテンツを効率的に収集してシステムを分析し、ログ クエリと大規模なログ ストレージを提供します。
-
クラスター ログは、ログの内容の分析と監査を提供し、監査結果を視覚的に表示します。
-
トラフィック ログには、完全なインバウンドおよびアウトバウンド トラフィック、統計時間、接続ステータスなどの情報が表示されます。
クラウド コンピューティングの後半として、クラウド ネイティブ テクノロジは、企業の将来の生産と発展においてますます重要な役割を果たすことになります。クラウドネイティブのセキュリティ プラットフォームが継続的に最適化され、テクノロジーが継続的に改善されて初めて、ユーザーにとってより包括的で適応性のあるセキュリティ システムを確立できます。Yunjia の新バージョンは、セキュリティ運用、脅威検出、リスク制御を中核概念とし、システム分析プロセス全体に資産とトラフィックを追加します。「3つの統合と3つのセンター」の6つの対策により、コンテナのセキュリティを認識し、運用しやすく、セキュリティイベントを迅速に閉ループに結び付けることができ、業界ユーザーのセキュリティ問題を解決します。