跳至主要内容

使用 NeuVector 進行容器安全

NeuVector 是唯一 100% 開源的零信任容器安全平台。在整個容器生命週期中持續掃描。移除安全障礙。在開始時內建安全策略，以最大化開發人員的敏捷性。NeuVector 提供從建置到生產的漏洞和合規性掃描與管理。獨特的 NeuVector 執行時保護透過 Layer7 容器防火牆保護叢集內部以及進入/離開叢集的網路連接。此外，NeuVector 監控容器和主機上的程序和檔案活動，以阻止未經授權的活動。

NeuVector 與 Rancher​

所有 NeuVector 功能都可透過 Rancher 使用，並整合部署和單一登入到 NeuVector 控制台。Rancher 叢集管理員能夠在其叢集上部署和管理 NeuVector 部署，並透過 Helm 值、configMaps、自訂資源定義 (CRD) 和 NeuVector 控制台輕鬆配置 NeuVector。

使用 NeuVector 和 Rancher：

  • 部署、管理和保護多個叢集。
  • 管理和報告 Rancher 工作負載和節點的漏洞和合規性結果。

NeuVector Prime 與 Rancher Prime​

NeuVector UI Extension for Rancher Manager 可用且支援 Rancher Prime 和 NeuVector Prime 客戶。此擴充套件提供：

  • 自動部署 NeuVector，包括 Rancher Prime NeuVector Extension 儀表板。
  • 從每個叢集存取重要的安全資訊，例如關鍵安全事件、漏洞掃描結果和進入/離開暴露。
  • 直接在 Rancher 資源（例如節點和容器/pod）中整合漏洞 (CVE) 和合規性掃描結果。
  • 整合操作，例如在 Rancher 資源上手動觸發掃描。