探真科技携手HARBOR，镜像漏洞从此无所遁形
|
 跟着企业上云的步骤逐渐加速,Docker作为当前云原生规模中最热点的开源容器引擎,其热度也是一起走高。固然官方提供了民众的镜像客栈,可是从安详和服从等角度思量,陈设企业私有情形内的Registry也长短常须要的。 Harbor是由VMware公司开源的企业级的Docker Registry打点项目,可通过计策与基于脚色的会见节制实现工件掩护,扫描镜像内容使其免受裂痕侵吞,最后对镜像举办可信署名。为企业用户提供了包罗了RBAC权限打点、LDAP、审计、安详裂痕扫描、镜像验证、打点界面、自我注册、HA 等必须的成果,同时针对中国用户的特点,计划了镜像复制和中文支持等成果。Harbor对比Docker官方的民众镜像客栈拥有更富厚的权限权力和完美的架构计划,更得当为企业级用户的大局限Docker集群陈设提供客栈处事。作为CNCF下辖的孵化项目,Harbor成为保障合规性、机能与操纵性的优越器材,可辅佐用户跨Kubernetes与Docker等云原生存较平台,一连安详地打点种种工件。今朝,Harbor已经被引入浩瀚知名企业的出产系统傍边,包罗CaiCloud、中国移动、HylSoftware、京东、Mulesoft、三星SDS、Trend Micro以及VMware等等。  探真科技成为HARBOR相助搭档 Harbor作为企业级云原生应用规模不行或缺的组件,其内置的默认镜像裂痕扫描器是Clair,一款开源免费的扫描器。固然颠末屡次版本迭.代后相对晋升了扫描的服从,但精确度和扫描颗粒度都尚有较大的晋升空间。而其他的Anchore扫描器、Trivy扫描器也都存在着部门兼容性和中文支持的题目。就在克日,Harbor推送了2.2.0版本更新,本次更新中最大的亮点即是可以选择将内置的扫描器无损替代为探真科技推出的镜像裂痕扫描器。  HARBOR 2.2.0版本原生支持探真镜像扫描器 针对harbor原生扫描器在现真相形中碰着的各类题目,探真科技(TensorSecurity)在其探真容器安详产物中强化了扫描部门成果,以到达更高服从,更细扫描粒度,同时原生支持中文裂痕库,体验更流通。这一扫描器材获得了Harbor开源社区的认证,Harbor镜像客栈在2.2.0版本后可以选择将内置的扫描器无损替代为探真镜像裂痕扫描器以到达更优越的扫描结果。  探真镜像裂痕扫描器事变截图 与当下风行的开源镜像裂痕扫描器对比, 探真镜像裂痕扫描器首要有以下几个特点: 1. 扫描更敏捷,大幅晋升扫描服从; 2. 原生支持中文裂痕库,可表现中文裂痕描写信息; 3. 扫描粒度更细,支持敏感文件扫描; 4. 云原生轻量化架构,体验流通,无缝跟尾。 同时,探真镜像裂痕扫描器作为联通镜像客栈与探真其他安详产物的桥梁,其扫描发明的风险与裂痕可以与探真现有的容器安详 (TensorContainerSec)产物举办联动,举办可视化展示,风险品级评估、智能告警等进一步操纵,极大的晋升了企业在云原生情形下的安详运维的服从。同时这一扫描器也可以与探真后续的安详产物举办联动,让企业的云原生安详更添保障。 将来探真科技将和Harbor一路共建新的扫描功效接入框架,包罗提供病毒扫描接口、敏感文件、Secrets检测以及CNNVD接入等等。 探真科技这家公司2020年由硅谷收集安详专家回国建设,基于AISecOps理念,专注于提供全栈内生的云原生安详办理方案。探真植根于云原生应用的整个生命周期之中,在云原生应用的开拓,陈设以及维护的三个阶段层层递进,提供了相互关联、环环相扣的安详整体办理方案,为企业的云原生营业体系保驾护航。在云场景威胁日益伟大的情形下,辅佐企业充实开释云原生上风,实现云上资产、应用、数据生命周期安详,助力企业数字化转型。 想相识更多相干云原生安详干货内容请搜刮“探真科技”移步官网解锁更多技能细节。 （编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
