Reduce Risk and Prove Compliance of Containerized Applications

ลดความเสี่ยงและพิสูจน์ความเป็นไปตามกฏหมายของแอปพลิเคชันในคอนเทนเนอไรซ์รับการมองเห็นอย่างต่อเนื่องเข้าสู่การตรวจหาช่องโหว่ในกระบวนการสร้าง ลดพื้นที่โจมตีก่อนที่คอนเทนเนอร์จะถูกนำไปใช้งาน รับข้อมูลการตรวจสอบและข้อมูลการสืบสวนอย่างละเอียดเกี่ยวกับคอนเทนเนอร์และสภาพแวดล้อมการทำงานของ Kubernetes เพื่อติดตามเหตุการณ์การละเมิดและการปฏิบัติตามกฏหมาย

Mitigate Supply Chain and Zero-Day Attacks

บรรเทาผลกระทบจากการโจมตีทางการจัดหาและการโจมตีรับการตอบสนองโดยอัตโนมัติที่ละเอียดออกแบบตามตัวบ่งชี้ของการกระทำที่เสี่ยงซึ่งรวมถึงการป้องกันการเปลี่ยนแปลงและการสรุปพฤติกรรมเพื่อหยุดพฤติกรรมที่เป็นอันตราย บล็อกกิจกรรมเฉพาะที่ละเมิดนโยบายโดยไม่มีผลกระทบต่อการทำงานของคอนเทนเนอร์ที่ถูกต้อง

Protect Containers Across All Platforms and Formats

ป้องกันคอนเทนเนอร์ในแพลตฟอร์มและรูปแบบทั้งหมด รักษาคอนเทนเนอร์ที่ทำงานบนแพลตฟอร์ม Linux และ Windows และป้องกันคอนเทนเนอร์ที่ทำงานบน VM, โลหะเช่นบาร์เมทัล, บนการบริการ Container-as-a-Service เช่น AWS Fargate และ ACI และแม้กระทั่งบน Tanzu Application Service ด้วย อควาได้สร้างเครื่องมือการทำงานแบบพิเศษ (ครอบครัว Aqua Enforcer) สำหรับแต่ละสภาพแวดล้อมเหล่านี้

การป้องกันการเปลี่ยนแปลงและนโยบายการทำงานในเวลารันไทม์

โดยใช้ลายเซ็นต์ดิจิทัลของรูปภาพ Aqua ใช้งานให้คงความไม่เปลี่ยนแปลงของคอนเทนเนอร์โดยการป้องกันการเปลี่ยนแปลงที่เกิดขึ้นกับคอนเทนเนอร์ที่กำลังทำงานเมื่อเทียบกับรูปภาพต้นฉบับของมัน คุณละเอียดและใช้ง่ายนี้สามารถป้องกันการโจมตีจากเวกเตอร์มากมายได้รวมถึงการโจมตีวันซีโร่ เช่นเดียวกับการควบคุมการทำงานในเวลารันไทม์เพิ่มเติมที่ช่วยให้สามารถตรวจจับและหยุดพฤติกรรมที่น่าสงสัย เช่นการสแกนพอร์ต การเชื่อมต่อกับที่อยู่ IP ที่มีชื่อเสียงไม่ดี และการโจมตีปฏิเสธบริการ Fork Bomb

โปรไฟล์พฤติกรรม

การสร้างโมเดลการทำงานของคอนเทนเนอร์โดยใช้เทคนิคการเรียนรู้ของเครื่องจักรรักษาขั้นสูงเพื่อวิเคราะห์พฤติกรรมของคอนเทนเนอร์ โดยสร้างโมเดลที่อนุญาตให้เข้าถึงเฉพาะพฤติกรรมและความสามารถที่ถูกสังเกตเห็น เช่นการเข้าถึงไฟล์ การเข้าถึงเครือข่าย การแตะติดพื้นที่ และการใช้ syscall การลดพื้นที่โจมตีของคอนเทนเนอร์จะช่วยให้มีชั้นเรืองรองอีกชั้นหนึ่งในการป้องกันการโจมตีและการพยายามเพิ่มสิทธิพิเศษ

ไฟร์วอลล์เวิร์กโหมด

Aqua จำกัด ‘รัศมีการโจมตี’ ด้วยการจำกัดเครือข่ายของคอนเทนเนอร์ไปยัง nano-segments ที่กำหนดขึ้นโดยอิสระอย่างข้อมูลแอปพลิเคชันและบริบท ค้นพบการเชื่อมต่อเครือข่ายโดยอัตโนมัติและรับกฎไฟร์วอลล์ที่แนะนำที่อนุญาตให้เชื่อมต่อที่ถูกต้องตามตัวระบุของบริการ URL หรือ IP บล็อกหรือแจ้งเตือนในกิจกรรมเครือข่ายที่ไม่ได้รับอนุญาต Aqua workloads firewall ทำงานได้อย่างไม่มีรอยต่อกับปลั๊กอินเครือข่าย K8s เช่น Weave และ Flannel และกับ service meshes เช่น Istio

Secrets Injection

Aqua ส่งความลับไปยังคอนเทนเนอร์ในขณะที่ระบบทำงาน โดยเข้ารหัสข้อมูลที่ถ่ายทอดและข้อมูลในพื้นที่จัดเก็บที่นอน โหลดข้อมูลลงในหน่วยความจำโดยไม่เก็บข้อมูลใดๆลงในดิสก์ และข้อมูลเหล่านี้จะเป็นที่มองเห็นเฉพาะสำหรับคอนเทนเนอร์ที่ต้องการเท่านั้น สามารถผสมรวมกับแวลตขององค์กรที่มีอยู่เช่น HashiCorp, CyberArk, AWS KMS หรือ Azure Vault และอัพเดต ยกเลิก และหมุนเวียนความลับได้อย่างโปร่งใสโดยไม่ต้องรีสตาร์ทคอนเทนเนอร์ เรายังให้คุณมองเห็นว่าความลับไหนถูกใช้งานและอยู่ในคอนเทนเนอร์ที่ทำงาน

การตรวจสอบและการสืบสวน

Aqua รวบรวมข้อมูลแบบรีเอิร์นท์ละเอียดเกี่ยวกับรูปภาพ คอนเทนเนอร์ ตัวควบคุมการจัดเรียง และโฮสต์ โดยให้การสตรีมข้อมูลที่ถูกบันทึกเป็นเหตุการณ์และสามารถส่งผ่านหนึ่งในการผสมรวมหลายๆ รายการของเราไปยังเครื่องมือ SIEM, การวิเคราะห์หรือเครื่องมือการตรวจสอบของคุณ ขณะที่นโยบายความปลอดภัยถูกละเมิด Aqua รวบรวมข้อมูลเมตาดีต้าที่เกี่ยวข้องทั้งหมดรวมถึงบริบทของผู้ใช้ บริบทของ Kubernetes (ชื่อเนมสเปซ โหนด พอด) บริบทของรูปภาพและเรจิสทรี – เพื่อระบุตำแหน่งและต้นกำเนิดของการละเมิด