Aqua Security 全方位的 Kubernetes 容器安全平台

在全球16個國家擁有分公司與代表機構，全球財富前100強企業中有超過25%都選用Aqua Security作為雲原生安全領域的合作夥伴

Aqua Security公司2015年成立於以色列特拉維夫，Aqua容器安全平臺為組織提供了在任何時候對軟件容器的安全性和合規性狀態的完全控制，使他們能夠獲得基於容器的應用程序架構提供的敏捷性、靈活性和效率方面的好處。

❰ Aqua Security三大關鍵優勢 ❱

目前的核心產品主要圍繞建設流程防護(Build)、基礎設施防護(Infrastructure)、工作負載防護(Workloads)

一、 建設流程防護：使用具有即時可見性和實時檢測和響應的粒度控制，保護VM、容器和serverless的工作負載.
二、 基礎設施防護：自動化公有雲IaaS和Kubernetes基礎設施的合規性和安全性
三、 工作負載防護：執行安全左移，將威脅和漏洞扼殺在萌芽狀態，使DevOps能夠及早發現問題並快速修復

❰ Aqua Security主要功能 ❱

• Kubernetes 的整體安全性

1. Kubernetes 最低訪問權限：降低過度配置角色和服務帳戶權限的風險，減少對Kubernetes 安全專業知識的需求
2. CIS Kubernetes 基準檢查：根據CIS Kubernetes 基準自動執行 Kubernetes 環境的合規性檢查，其中包含 100 多項單獨檢查、每日掃描和詳細的調查結果報告
3. Kubernetes 集群滲透測試：運行Kubernetes 叢集的自動化滲透測試，識別針對攻擊漏洞的弱點。
4. 防火牆規則：使用 Aqua 基於身份的防火牆在叢集強制實施容器級網路規則。與 K8s CNI Plugin無縫配合使用，包括 Weave、Calico、Flannel 和 Contiv

• 保護構建

將安全轉移到將威脅和漏洞扼殺在萌芽狀態，使 DevOps 能夠提早發現問題並且快速修復它們。Aqua 在開發和暫存期間掃描工件中的漏洞、惡意軟體、秘密和其他風險。 它允許您設置靈活的動態策略來控制在您的運行時環境中的部署。

• 保護基礎設施

根據最佳實踐自動化您的公共雲 IaaS 和 Kubernetes 基礎設施的合規性和安全狀態Aqua 根據最佳實踐和標準檢查您的雲服務、基礎設施即代碼模板和 Kubernetes 設置，以確保您運行應用程序的基礎設施得到安全配置並符合規定。

• 保護工作負載

使用具有即時可見性和實時檢測和響應的精細控制來保護虛擬機、容器和無服務器工作負載。Aqua 利用現代微服務概念在運行時強制應用程序的不變性，建立零信任網絡，並檢測和阻止可疑活動，包括零日攻擊。

• 容器鏡像中基於風險的漏洞管理

在平台中，我們可以持續更新漏洞數據，以及運行時環境的安全基準，將這些數據根據以下參數對漏洞進行分類、過濾和優先排序：
1. CVE 嚴重性和 CVSS：CVE 的分和等級
2. CVE 的可利用性：是否存在漏洞利用以及可以通過網路被利用
3. 運行易受攻擊的工作負載：運行時環境是否具有受 CVE 影響的工作負載
4. 執行中的映像檔：運行的工作負載中進行偵測攻擊漏洞

• 整合CI/CD自動保護管線

Aqua CSP 作為安全防護添加到 CI/CD 管道，可以確保交付應用程式的安全性，對違反政策的內容發出警報或使其失敗，並向開發人員提供即時的反饋。支援Jenkins, Azure DevOps, Bamboo, GitLab, Codefresh。

• 動態容器分析

發現隱藏在開源和第三方映像檔中的複雜惡意軟體，防止對容器的應用程式進行攻擊，包括憑據盜竊、加密貨幣挖掘和數據洩露。Aqua DTA 在安全的隔離沙盒環境中動態分析圖像，檢查和追踪行為異常以發現靜態掃描儀無法檢測到的高級惡意軟體。

• 漂移預防和運行中的容器防護

Aqua 防止惡意軟體對正在運行的容器進行攻擊，維持應用程式容器的不變性，可以阻止大量攻擊媒介，例如加密貨幣礦工、資料竊取和零日攻擊(zero-day attack)。

• 機敏配置資料保護 

利用多種身份信任來源（如 Active Directory、LDAP 和雲身份平台）來落實系統、密碼和應用程序存取的強制性。針對受信任的身份源進行身份驗證，嚴格控制對密碼和加密金鑰的存取。

• Kubernetes中的可視化風險管理

Aqua Risk Explorer 是基於 Kubernetes 環境中提供風險管理的可視化介面和輕鬆的優先級排序，同時考慮到這些風險可能來自多個來源、漏洞和威脅。顯示命名空間、部署、節點（主機）、容器和來源的映像檔，計算命名空間和內部的網路連接之間的風險評分。

精誠集團
林苑琳
02-7720-1888 ext.5288
E-mail: vickylin@systex.com