睿甲主机和容器一体化安全防护系统,针对主机和容器,对包括镜像和运行时的操作系统、容器环境、中间件、应用软件、容器镜像等多种软件资产,实现统一资产清点、合规基线扫描,弱密码、漏洞、配置风险测绘、补丁管理等风险检测与治理能力。基于业内领先威胁检测引擎,结合入侵行为检测、RASP、勒索防护、病毒防护、日志检测等多维威胁检测结果,实现自动化告警事件溯源。同时,凭借自研算法与动态防护能力,可自动实现安全防护闭环与风险预测。
睿甲微隔离系统基于零信任理念,采用多维标签的方式,实现云内主机、容器云以及应用之间基于身份、面向业务的进程级细粒度访问控制。该系统在无需依赖运维标注的情况下,能够智能识别业务系统拓扑,智能推荐系统内的访问策略。其采用ebpf/WFP技术,有效地解决了传统Iptables方式带来的性能衰竭以及Agent策略容量受限等问题。此外,还支持在系统负载过⾼时进行自动熔断降级、离线自动重启以及容灾逃生等机制,从而在海量负载场景中实现高可用性。
针对Web安全、API安全等应用安全能力不足,以及分布式Web系统的应用安全防护能力缺失等痛点,安天睿甲提供RASP、inWAF、Web文件防护结合的应用安全能力。支持从系统到应用的统一资产清点、漏洞治理、风险检测、基线加固等安全治理能力,有助于客户能实现根据风险情况,按需管理应用安全策略。支持inWAF、RASP、Web文件防护结合的应用安全防护,并支持通过流量镜像方式和API/WAF检测系统联动,从而帮助客户实现对Web主机应用防护能力的有效提升。
系统秉持“一个代理、多种能力”的理念,面向主机环境、容器环境、信创环境,构建主机安全、容器安全、微隔离、业务安全的统一防护体系。针对操作系统、容器环境、中间件、应用软件、容器镜像等多种主机软件资产,提供全面的资产清点,合规基线扫描,弱密码、漏洞等风险检测与治理能力。融合防病毒、防勒索、RASP、微隔离访问控制、入侵检测、虚拟补丁、文件防护等威胁检测能力,集合EDR、日志采集实现自动化的安全事件检测、溯源与响应,全面提升云环境网络安全防护能力,提升日常安全运营效率。