通過提供覆蓋容器全生命周期的一站式容器安全解決方案，青藤蜂巢可實(shí)現(xiàn)容器安全預(yù)測、防御、檢測和響應(yīng)的安全閉環(huán)。 青藤蜂巢·云原生安全平臺的核心架構(gòu)理念：全生命周期防護(hù)；持續(xù)監(jiān)控與分析。 產(chǎn)品體系： 1、資產(chǎn)清點(diǎn)：青藤蜂巢的資產(chǎn)清點(diǎn)功能，能夠?動(dòng)化構(gòu)建容器資產(chǎn)相關(guān)信息，提供容器環(huán)境中各類資產(chǎn)的識別，包括容器、鏡像、鏡像倉庫、主機(jī)等基礎(chǔ)資產(chǎn)信息，并提供很強(qiáng)的資產(chǎn)可擴(kuò)展能力。 2、鏡像掃描：主要是為了解決 Docker 補(bǔ)丁管理難的問題，通過建立?個(gè)智能應(yīng)用補(bǔ)丁掃描工具，為安全運(yùn)維人員提供鏡像管理、鏡像檢測以及自動(dòng)化補(bǔ)丁修復(fù)建議。 3、入侵檢測：青藤蜂巢將視角從了解黑客的攻擊方式，轉(zhuǎn)化成對內(nèi)在指標(biāo)的持續(xù)監(jiān)控和分析。通過結(jié)合系統(tǒng)規(guī)則、白名單、基準(zhǔn)和行為建模，可以自適應(yīng)識別運(yùn)行時(shí)容器環(huán)境中的威脅。 4、合規(guī)基線：緊跟監(jiān)管政策，構(gòu)建基于CIS Benchmark的Docker、Kubernetes最佳安全操作實(shí)踐檢查方案。可實(shí)現(xiàn)?鍵自動(dòng)化檢測，提供可視化基線檢查結(jié)果和代碼級的修復(fù)建議。同時(shí)，結(jié)合企業(yè)個(gè)性化應(yīng)用場景，還可為用戶提供基線定制開發(fā)服務(wù)，以快速匹配各行業(yè)、各企業(yè)安全配置需求。