介绍
目录
什么是 Alauda 容器安全？
Alauda 容器安全是一种为 Kubernetes 和容器化环境设计的全面安全解决方案。它提供集中管理、自动化漏洞扫描、策略执行和合规检查，帮助组织在多个集群中保护其容器基础设施。
Alauda 容器安全采用分布式的容器架构，由中央服务（用于管理、API 和 UI）和安全集群服务（用于监控、策略执行和数据收集）组成。它与 CI/CD 流水线、SIEM、日志系统集成，并支持内置的 Scanner V4 漏洞扫描器。
Alauda 容器安全解决了哪些问题？
- 漏洞管理： Alauda 容器安全持续扫描容器镜像和运行中的工作负载，以发现已知漏洞，帮助防止可能导致服务拒绝、远程代码执行或未经授权的数据访问的利用。
- 策略执行： 通过定义和执行安全策略，Alauda 容器安全帮助防止高风险部署，并能够及时响应运行时安全事件。
- 合规自动化： Alauda 容器安全自动化检查行业标准和监管框架 CIS 的合规性，提供清晰的合规状态可见性，帮助组织高效解决合规缺口。
- 集中可见性： 它提供一个统一的门户，用于监控所有受保护集群的安全事件、合规状态和策略违规情况。
- 集成： Alauda 容器安全与 CI/CD 流水线、镜像注册表和第三方工具集成，以简化整个容器生命周期中的安全性。
限制
- 扫描器兼容性： Scanner V4 是默认且唯一支持的漏洞扫描器。
- 部署限制： 中央服务必须在单个集群上部署，某些扫描器组件可能仅能在特定命名空间或配置中部署。
- Kubernetes 专注： Alauda 容器安全主要为 Kubernetes 和 Alauda 容器平台环境设计；对其他编排平台的支持可能有限。
- 外部依赖： 漏洞数据依赖于外部源（例如，definitions.stackrox.io），某些集成需要额外配置。
- 资源要求： 运行多个组件（中央、传感器、收集器、扫描器）可能需要足够的集群资源和网络配置。
Alauda 容器安全使组织能够主动管理风险，执行最佳实践，并在现代容器化环境中保持合规性。