Сколько времени занимает развертывание Evolution Container Security?

Evolution Container Security поставляется в кластеры Managed Kubernetes плагин. Развертывание выполняется в несколько кликов и занимает не более 5 минут.

Какие типы политик безопасности поддерживает Evolution Container Security и как их применять?

Поддерживаются политики контроля допуска и runtime-политики, их можно настраивать и применять автоматически.

Как часто производится сканирование контейнеров на наличие новых уязвимостей?

Сканирование запускается автоматически при любых изменениях в контейнерах, а также по гибкому расписанию, которое вы настраиваете под задачи вашего проекта.

Какие отчеты и метрики предоставляет Evolution Container Security для контроля состояния безопасности?

Предоставляются отчеты о зафиксированных рисках безопасности: общая оценка риска, информация об объекте с уязвимостями, коды уязвимостей и их описание по классификации MITRE и ФСТЭК.

Evolution Container Security: безопасность и защита контейнеров в облаке Cloud.ru

Привет, я Гига-помощник. Ваш ИИ‑помощник, который упрощает работу в облаке.

Описание сервиса

Evolution Container Security — сервис управления безопасностью контейнеров: позволяет минимизировать риски безопасности, обеспечивая защиту контейнеров, приложений, подов, хостов и данных в динамичных и сложных контейнерных средах.

При обнаружении угрозы сервис немедленно отправляет оповещение с деталями инцидента. Но на этом работа Evolution Container Security не заканчивается. Вы можете гибко настроить правила автоматического реагирования: например, блокировать контейнер с критическими уязвимостями или понизить приоритет риска для некритичных компонентов. Таким образом, вы не просто получаете сигнал, но и либо сразу останавливаете угрозу, либо получаете четкий приоритизированный список действий для вашей команды.

Преимущества сервиса

Аудит

Поиск уязвимостей и отчет с общей оценкой риска и кодами уязвимостей

Конфигуратор

Создание своих собственных политик допуска в конфигураторе

Валидация

Проверка конфигураций во время развертывания контейнеров и подов

Библиотека политик

Использование рекомендованных политик или создание на их основе своих

Сценарии использования

Сканирование на уязвимости при развертывании

Автоматическое сканирование объектов на уязвимости при создании и изменении в кластере

Контроль политик безопасности

Применение и контроль политик безопасности на этапе создания и изменения объектов

Мониторинг активности

Мониторинг подозрительных действий и генерация отчетов о событиях безопасности

Регулярное сканирование

Регулярное обновление баз и повторное сканирование для выявления новых угроз

Ответы на вопросы

Сервис ищет уязвимости в среде контейнеров: в используемых библиотеках, образах контейнеров, в их настройках, а также на хостах. Мы проверяем базы уязвимостей, чтобы выявить потенциальные точки для атаки до того, как ими воспользуются злоумышленники.

Evolution Container Security