所在位置：
首页 >
营销资讯 >
行业动态 > 通过可视性和一致性，为开放混合环境下的安全运营护航
通过可视性和一致性，为开放混合环境下的安全运营护航
时间：2022-04-04 12:03:01 | 来源：行业动态
时间：2022-04-04 12:03:01 来源：行业动态
显然，作为企业级Kubernetes解决方案的核心玩家，红帽对这个问题的考虑是具有前瞻性的。在OpenShift上，红帽为容器和云原生应用提供了从构建、部署到运行的持续安全性，并且，能够从容器云平台自身以及多集群管理等多个方面，满足企业多维度的安全需求。
为了不错漏任何一块拼图，红帽还在今年年初收购了Kubernetes原生安全领域服务商StackRox，通过将其能力输入到OpenShift，实现了优势互补，并据此打造了红帽容器安全管理平台RHACS（Red Hat Advanced Cluster Security）。通过这一平台，红帽能够帮助企业做到把安全设计前移到容器构建和CI/CD阶段，从而为整个IT堆栈以及整个生命周期实现更高的安全性提供统一的解决方案。
具体来说，RHACS可以在以下几个场景保障容器应用的安全使用：首先，是漏洞管理，通过对漏洞的识别、分类、报告，确定优先级并进行及时修复，保护系统免遭潜在镜像和运行容器中的已知漏洞威胁；其二，是配置管理，确保应用部署和配置的过程符合最佳安全实践；其三，是风险分析，也就是通过对某个对象的综合安全指标分析，确认最严重的问题进行优先处理；其四，网络细粒度安全管理，通过网络监控实现应用的网络隔离和访问控制策略，实时监测应用的异常网络行为；其五，在合规方面，RHACS可以帮助企业满足监管和企业自身安全要求，轻松生成报表并按照要求进行审计和整改；其六，实时对运行环境中的威胁进行检测，并根据风险级别高低，提供给相关人员进行主动及时响应。
值得一提的是，这一系列安全管理操作都可以通过可视化的方式实现。也就是说，相关人员都能够通过平台直观地看到系统中有多少高危漏洞、合规要求是否满足、哪些位置存在高风险，以及应用部署后对安全合规的影响等等。如此一来，就能大大减少实施安全性所需的时间和精力，简化安全性分析、调查和补救工作。
当然，这些能力并不只局限于红帽的OpenShift，在收购之后，StackRox将继续支持多个Kubernetes平台，包括Amazon Elastic Kubernetes Service（EKS）、Microsoft Azure Kubernetes Service（AKS）以及Google Kubernetes Engine（GKE）等等。这意味着，企业用户将能够真正地在开放的混合云环境中，构建、部署、运行各种应用，并且享用到更高级别、更全方位的安全保障。
总而言之，高筑城墙以御外敌的时代已经过去，未来，企业的应用将变得无处不在，安全隐患也随之无处不在。于企业而言，必须转变开发、运营和安全策略，通全局、求主动；而于技术服务商而言，能否成就企业触及这一目标，实现跨环境的开放安全运营，将成为竞争力所在。
在线咨询
