SUSE NeuVector

Adres:

suse.com/products/neuvector/

Wprowadzenie:

SUSE NeuVector to jedyna w 100% otwarta platforma bezpieczeństwa kontenerów oparta na zaufaniu zerowym (Zero Trust), która skupia się na ciągłym skanowaniu w całym cyklu życia kontenera i wdrażaniu polityk bezpieczeństwa od początku procesu deweloperskiego. 

Opis produktu:

NeuVector – Pełny Cykl Bezpieczeństwa Kontenerów: NeuVector to jedyna w 100% otwarta platforma bezpieczeństwa kontenerów oparta na zaufaniu zerowym (Zero Trust). Platforma ta umożliwia ciągłe skanowanie przez cały cykl życia kontenera, usuwając przeszkody związane z bezpieczeństwem i wdrażając polityki bezpieczeństwa na samym początku, aby maksymalnie zwiększyć elastyczność programistów. 

Główne funkcje platformy bezpieczeństwa kontenerów NeuVector:

• Bezpieczeństwo kontenerów klasy korporacyjnej: Ochrona aplikacji natywnych dla chmury od etapu budowy po wdrożenie, obejmująca skanowanie podatności, gwarancję obrazu, bezpieczeństwo w czasie rzeczywistym oraz segmentację sieci.
• Ochrona oparta na zaufaniu zerowym: Zapewnienie integralności środowiska poprzez rygorystyczne polityki ochrony zasobów, kontrolę dostępu i ciągłą weryfikację.
• Prosta zgodność: Umożliwienie osiągnięcia zgodności regulacyjnej i zarządzania dzięki wbudowanym audytom i raportom, a także uproszczenie dochodzeń w przypadku incydentów dzięki rzeczywistej widoczności na podstawie szczegółowych logów i raportów.
• Łatwa integracja z DevOps: Płynne włączenie solidnego bezpieczeństwa do istniejących przepływów pracy DevOps dzięki zautomatyzowanym politykom bezpieczeństwa i integracji z CI/CD.

Cechy platformy:

• Kubernetes-native, 100% Open Source, Zero Trust Security: Platforma jest w pełni otwarta i zoptymalizowana pod kątem Kubernetes.
• Profile Risk with Vulnerability Management: Skanowanie i kontrola dostępu podczas budowy, testowania i wdrażania. Skanowanie kontenerów, hostów i platform orkiestracji w czasie rzeczywistym. Audyt bezpieczeństwa hosta i kontenera za pomocą Docker Bench oraz Kubernetes CIS Benchmark dla testów bezpieczeństwa.
• Protect Data in Production: Ochrona kontenerów przed atakami z wewnętrznych i zewnętrznych sieci. Jedyna platforma identyfikująca i blokująca w czasie rzeczywistym ataki sieciowe, pakiety, ataki zero day oraz ataki aplikacji, takie jak DDoS i DNS.
• Automated Prevention and Policy: Zespoły DevOps wdrażają nowe aplikacje z zintegrowanymi politykami bezpieczeństwa, aby zapewnić ich ochronę na każdym etapie łańcucha CI/CD aż po produkcję.
• Integracje i platformy: Działa na wszystkich głównych platformach chmurowych, w tym AWS, Azure i Google Cloud Platform. Integruje się z wszystkimi wiodącymi CMP, w tym Rancher, RedHat OpenShift i wieloma innymi. Obsługuje SYSLOG i webhaki do powiadomień w systemach alarmowych. Integracja LDAP i jednolite logowanie z wsparciem dla SAML.

SUSE NeuVector to zaawansowana platforma bezpieczeństwa kontenerów, zapewniająca kompleksową ochronę aplikacji w chmurze od momentu ich budowy aż po wdrożenie. 

Korzyści dla klienta:

SUSE NeuVector zapewnia kompleksową ochronę aplikacji w chmurze od momentu budowy aż po wdrożenie. Dzięki integracji z DevOps, zaawansowanym funkcjom skanowania podatności oraz politykom opartym na zaufaniu zerowym, NeuVector jest kluczowym elementem w strategii bezpieczeństwa każdej nowoczesnej organizacji. 

Dla kogo jest przeznaczony:

Platforma jest przeznaczona dla organizacji korzystających z chmury, które chcą zapewnić kompleksową ochronę swoich aplikacji, od fazy projektowania po produkcję. 

Przykłady zastosowań (Case Study):

• Organizacje stosujące kontenery w środowiskach chmurowych.
• Firmy implementujące strategie Zero Trust w swoich środowiskach IT.