Por que o NeuVector for Container Security?
Experimente o gerenciamento completo de vulnerabilidades, a segurança automatizada de pipeline de CI/CD, a segurança completa em tempo de execução e a proteção contra ameaças de dia zero e ameaças internas.
Nosso modelo de segurança como código permite que as organizações restrinjam controles de acesso a redes, aplicativos e ambientes no início do processo do aplicativo para otimizar o desempenho e a experiência do usuário.
Com o código aberto em janeiro de 2022, o SUSE NeuVector garante transparência de base de código inigualável para empresas em setores altamente regulamentados, como serviços financeiros, governamentais e de saúde.
O SUSE NeuVector pode ser usado de forma independente com qualquer plataforma líder de gerenciamento de contêineres. No entanto, quando combinado com o Rancher, os usuários podem adotar uma postura de segurança agressiva e Zero Trust para todo o ambiente Kubernetes, com apenas alguns cliques.
“O NeuVector fornece inspeção, visualização e segurança de rede necessárias para ambientes de contêineres dinâmicos. A solução se integra facilmente ao nosso fluxo de trabalho automatizado e a inteligência integrada nos permite dimensionar rapidamente. Ela até nos ajudou a depurar as conexões de rede a partir de atualizações de aplicativos mal configurados.”
Tobias Gurtzick, Arquiteto de segurança
Os 4 principais recursos da plataforma de segurança de contêineres NeuVector
Kubernetes nativos, código-fonte 100% aberto, segurança Zero Trust
Risco de perfil com gerenciamento de vulnerabilidades
- Verificação e controle de admissão durante a criação, o teste e a implantação.
- Verifica contêineres, hosts e plataformas de organização durante o tempo de execução.
- Faz a auditoria da segurança de hosts e contêineres com o benchmark Docker Bench e Kubernetes CIS para testes de segurança.
- Pontuações de risco e relatórios de conformidade.
Proteje dados em produção
- Proteja os contêineres contra ataques de redes internas e externas.
- A única identificação e bloqueio em tempo real de ataques de rede, pacote, dia zero e aplicações, como DDoS e DNS.
- Identifique e bloqueie na Camada 7 entre os pares de contêineres e pod.
Prevenção e política automatizadas
- As equipes de DevOps implantam novos aplicativos com políticas de segurança integradas para garantir que eles estejam protegidos em todo o pipeline de CI/CD e durante a produção.
- Descubra o comportamento e os serviços dos aplicativos para isolá-los dos ataques.
- Simplifique a comunicação entre segurança e desenvolvimento.
Integrações e plataformas
- Executa todas as principais plataformas de nuvem, incluindo AWS, Azure e Google Cloud Platform.
- Integra-se a todos os principais CMPs, incluindo Rancher, RedHat OpenShift e muito mais.
- Suporta SYSLOG e webhooks para notificações em sistemas de alerta.
- Integração LDAP e login único com suporte a SAML.
Comece a usar o NeuVector
Consultoria da SUSE
Sua jornada de modernização é tão única quanto sua empresa. Trabalhamos com você e sua equipe para identificar pontos de partida, projetar soluções, implementar melhores práticas e otimizar para o sucesso contínuo.
Saiba mais ›
Serviços de treinamento
Se as habilidades estão inibindo sua transformação, o Treinamento da SUSE é a sua resposta. Nosso abrangente portfólio de cursos e caminhos de certificação oferece o treinamento que se adapta às suas necessidades, à sua programação e aos seus negócios.
Saiba mais ›
Serviços Premium Support
Amplie seu suporte SUSE com acesso direto e designado a um recurso que conhece você, sua equipe e sua infraestrutura. Acompanhe o ritmo das mudanças e as expectativas do cliente, enquanto cuida dos negócios do dia a dia.
Saiba mais ›
Blog
SUSE lança o NeuVector, a primeira plataforma código aberto de segurança de contêineres do setor
Com muito prazer anunciamos que o código base NeuVector já está disponível para a comunidade de...
How NeuVector Can Protect Against the XZ Backdoor Attack CVE-2024-3094 in Kubernetes Environments
Security researcher Andres Freund reported to Debian that the xz/liblzma library had been...
How NeuVector Leverages eBPF to Improve Observability and Security
Extended Berkeley Packet Filter There’s been a lot of recent interest in eBPF (extended Berkeley...