是一款在云原生时代为镜像、容器和集群等资源提供重点防护的创新型安全产品,基于沥泉攻防团队深入的漏洞研究,结合云原生理念的检测防护架构,实现云原生架构下常见风险与高级威胁入侵的实时拦截防护。
领先的入侵检测能力
对比业界公开的云原生安全保护平台产品,除了具备正向加固能力外,在集群层面的入侵检测能力处于国际领先位置,相关成果在某互联网平台庞大集群环境落地并经受实战考验。
实时风险拦截
无需改动集群网络架构,通过原生的自定义准入控制器完成安全防护能力的部署,做到实时监控分析所有资源请求,并实现事中的风险拦截。
高级威胁对抗
面对APT级别的云原生攻击手法,通过多维度分析与关键行为异常检测,结合对控制平面的深入安全监控,具备对多种防御绕过手法的感知能力。
![](/_astro/pro-protect-c.9a434848.webp)
云原生理念的防护架构,实现云原生资源的常见风险管理,建立起对Kubernetes集群的运行时防护。对Kubernetes集群的所有资源操作及API服务请求进行拦截检查,发现集群用户风险行为、服务账户异常行为、工作负载可疑变动等威胁,涵盖信息探测、命令执行、集群提权、集群后门等多阶段攻击行为,并可在攻击生效前进行事中阻断,为企业的云原生关键基础设施提供可靠安全防护。
![](/_astro/pro-protect-d.15249c41.webp)
全面兼容主流kubernetes环境分析集群所有账户的权限信息,一键筛选高风险权限账户,并提示对应风险场景。通过对账户历史行为的学习记录,给出权限最小化建议,一键收敛账户不必要的权限。
![](/_astro/pro-protect-e.a0e54116.webp)
对各种高级威胁攻击手法进行加固对抗,包括构造大请求绕过审计日志、影子API服务、证书金票等,在云原生环境中进行深度攻防对抗。
![](/_astro/pro-protect-f.ab2ea5de.webp)
实时监控集群内所有账户操作,告警高风险行为,包括账户权限更改、关键配置信息批量获取、集群控制平台配置更改等,完整还原操作细节。
![](/_astro/pro-protect-g.acf56b24.webp)
全面兼容主流kubernetes环境。
![](/_astro/pro-protect-c.9a434848.webp)
云原生理念的防护架构,实现云原生资源的常见风险管理,建立起对Kubernetes集群的运行时防护。对Kubernetes集群的所有资源操作及API服务请求进行拦截检查,发现集群用户风险行为、服务账户异常行为、工作负载可疑变动等威胁,涵盖信息探测、命令执行、集群提权、集群后门等多阶段攻击行为,并可在攻击生效前进行事中阻断,为企业的云原生关键基础设施提供可靠安全防护。
![](/_astro/pro-protect-d.15249c41.webp)
全面兼容主流kubernetes环境分析集群所有账户的权限信息 ,一键筛选高风险权限账户,并提示对应风险场景。通过对账户历史行为的学习记录,给出权限最小化建议,一键收敛账户不必要的权限。
![](/_astro/pro-protect-e.a0e54116.webp)
对各种高级威胁攻击手法进行加固对抗,包括构造大请求绕过审计日志、影子API服务、证书金票等,在云原生环境中进行深度攻防对抗。
![](/_astro/pro-protect-f.ab2ea5de.webp)
实时监控集群内所有账户操作,告警高风险行为,包括账户权限更改、关键配置信息批量获取、集群控制平台配置更改等,完整还原操作细节。
![](/_astro/pro-protect-g.acf56b24.webp)
全面兼容主流kubernetes环境。
容器入侵检测
在集群节点上安装主机安全防护agent,检测容器内入侵行为,同时监控发现容器逃逸行为。
容器进程白名单
对容器内进程进行学习记录,建立每个容器专属的进程白名单库,对于后续陌生进程启动行为进行告警,精准发现可疑入侵行为。
容器安全基线扫描
按照容器安全基线,对所有容器配置信息进行周期性扫描监控,按照风险等级输出偏移基线的配置信息,并提供安全修复建议,减小容器逃逸与集群层面入侵风险。
提供自定义镜像源白名单功能,在应用上线前,检查所有镜像源地址,拒绝非白名单镜像源的拉取行为和对应应用的创建行为,防止攻击者利用外部恶意镜像留下后门或执行挖矿等黑客行为。
周期性拉取扫描私有镜像仓库内的所有镜像,匹配发现内部系统组件、Web应用、中间件等的已知漏洞。