エンドツーエンドの脆弱性管理、自動化されたCI/CDパイプラインセキュリティ、完全なランタイムセキュリティ、ゼロデイ攻撃や内部の脅威からの保護をご体感ください。
当社のコード型セキュリティ・モデルにより、アプリケーション・プロセスの開始時からネットワーク、アプリケーション、および環境へのアクセス制御を制限して、パフォーマンスとユーザー・エクスペリエンスを最適化できます。
2022年1月にオープンソース化されたSUSE NeuVectorは、金融サービス、医療、政府機関など、規制の厳しい業界の企業に比類のないコードベースの透明性を提供します。
SUSE NeuVectorは、業界をリードするコンテナ管理プラットフォームでスタンドアロンで使用できます。ただし、Rancherと組み合わせることにより、数回クリックするだけでKubernetes環境全体に強力なゼロ・トラスト・セキュリティ体制を導入できます。
「SUSE NeuVectorは、動的コンテナ環境に必要なネットワーク検査、視覚化、セキュリティを提供します。このソリューションは、自動化された当社のワークフローに簡単に統合でき、ビルトインのインテリジェンスによって迅速に拡張できます。また、アプリケーションのアップデートの設定ミスで生じたネットワーク接続のデバッグにも役立ちました」
Tobias Gurtzick氏、セキュリティアーキテクト
NeuVectorコンテナ・セキュリティプラットフォームの機能トップ4
Kubernetesネイティブ、100%オープンソース、ゼロ・トラスト・セキュリティ
脆弱性管理によるリスクプロファイル
- ビルド、テスト、デプロイ中にスキャンとアドミッション制御を行います。
- 実行時にコンテナ、ホスト、オーケストレーション・プラットフォームをスキャンします。
- セキュリティ・テストのためにDocker BenchとKubernetes CISベンチマークでホストとコンテナのセキュリティを監査します。
- リスク・スコアおよびコンプライアンス・レポート。
本番稼動中のデータの保護
- 内部および外部ネットワークからの攻撃からコンテナを保護します。
- ネットワーク、パケット、ゼロデイ攻撃、DDoSやDNSなどのアプリケーション攻撃をリアルタイムで識別してブロックする唯一の方法です。
- コンテナとポッドのペア間のレイヤ7で識別およびブロックします。
自動化された防止策とポリシー
- DevOpsチームは、統合されたセキュリティポリシーを備えた新しいアプリケーションを導入することにより、CI/CDパイプライン全体を保護して本番環境に確実に移行できます。
- アプリケーションの動作とサービスを検出して、攻撃と分離します。
- セキュリティと開発のコミュニケーションを効率化します。
統合とプラットフォーム
- AWS、Azure、Google Cloud Platformなどのすべての主要なクラウドプラットフォームで実行できます。
- Rancher、RedHat OpenShiftなどのすべての主要なCMPと連携できます。
- アラートシステムに通知するためのSYSLOGおよびwebhookをサポートします。
- SAMLをサポートし、シングルサインオンとLDAP統合に対応します。
NeuVectorの概要
SUSEコンサルティング
同じ組織が存在しないように、モダナイゼーションの過程にも同じものはありません。お客様のチームと連携して、スタートポイントの特定、ソリューションの設計、ベストプラクティスの実装、継続的な成功に向けた最適化を行います。
詳細はこちら ›
トレーニングサービス
スキルがトランスフォーメーションのネックとなっている場合は、SUSEトレーニングが解決をお手伝いします。包括的なコースと認定パスのポートフォリオにより、お客様の要件、スケジュール、ビジネスに適したトレーニングをご提供します。
詳細はこちら ›
Premium Supportサービス
SUSEサポートに、お客様、お客様のチーム、お客様のインフラストラクチャを理解した専任の担当者への直接のアクセスを追加できます。日々の業務に対応しながら、変化のスピードや顧客の期待にも対応することができます。
詳細はこちら ›
Blog
SUSE、業界初のオープンソース・コンテナセキュリティ・プラットフォーム NeuVectorをリリース
SUSEは、NeuVectorのコードベースをGitHubを通じてオープンソースコミュニティに公開したことを本 […]...
How NeuVector Can Protect Against the XZ Backdoor Attack CVE-2024-3094 in Kubernetes Environments
Security researcher Andres Freund reported to Debian that the xz/liblzma library had been...
How NeuVector Leverages eBPF to Improve Observability and Security
Extended Berkeley Packet Filter There’s been a lot of recent interest in eBPF (extended Berkeley...