人工智能驱动的反恶意软件、预防、高级反漏洞利用、EDR技术,保护容器工作负载免受现代 Linux 和容器攻击。
容器安全为混合和多云环境中的所有容器和工作负载提供一致的可见性和控制力。
为防止特定容器攻击而构建的高级预防、检测和响应技术
可保护混合云和多云环境的所有容器和云工作负载,包括:Docker, Podman, Kubernetes, Amazon ECS, EKS, Google CKE, Azure AKS等等。
安全代理不依赖内核,消除了Linux兼容性的挑战。
集成反恶意软件技术、行为监控、零日威胁防护、高级反漏洞利用、XEDR技术, GravityZone 容器安全可防止、检测和消除逃逸型攻击和针对性攻击。
攻击取证和可视化提高了对组织威胁环境的可见性,并揭示了容器攻击的更广泛背景。 它使您可以立即停止高级攻击并采取纠正措施。
GravityZone 容器安全支持在容器主机上部署代理保护,或部署Bitdefender安全容器对托管容器平台、IaaS平台上的容器提供保护。
支持传统和基于云的容器环境
Linux端点代理不依赖 Linux 内核组件,消除了兼容性问题,你可以立即部署新的Linux发行版,而不会影响安全性。
这确保了最小的资源影响,简化安全运营,提高云投资回报率
GravityZone 容器安全将云工作负载容器攻击映射到 MITRE ATT&CK® 框架,允许用户深入了解 Linux 特定威胁并查看丰富的上下文信息。
在 MITRE ATT&CK® 2021年度EDR产品评估中,Bitdefender 100% 检测到了针对 Linux 的攻击技术,充分证明的Bitdedefender的安全能力。
GravityZone容器安全是 GravityZone 安全平台的一部分,提供跨所有工作负载的统一可见性和控制力,包括风险管理、反恶意软件、可调节机器学习、高级反利用和XEDR。
预防是关键。高级反漏洞利用预防技术可保护内存和易受攻击的应用程序。
高级机制监视内存访问机制以检测和阻止漏洞利用技术,例如进程劫持、容器逃逸、恶意脚本等
Bitdefender HyperDetect 包含高级机器学习模型和隐蔽攻击检测技术,可检测预执行阶段的攻击和可疑活动。
Bitdefender EDR 持续监控端点并将洞察和可疑事件详细信息安全地发送到 GravityZone 控制台,立即报告给网络安全管理员。
Bitdefender GravityZone 在整个技术组合中使用机器学习,包括扫描引擎、HyperDetect、沙盒分析器、内容控制和全球保护网络。
高级反漏洞利用技术将被阻止的漏洞利用列表扩展到执行前阶段,在攻击链的早期防止已知和未知漏洞利用。
GravityZone 容器安全支持:
· Docker
· Podman
· Kubernetes
· Amazon Elastic Container Service (ECS)
· Amazon Elastic Kubernetes Service (EKS)
· Azure Kubernetes Service (AKS)
· Google Kubernetes Engine (GKE)
我们将不定期添加新容器平台的支持,请联系Bitdefender销售以获取最新列表。
GravityZone 支持如下的Linux发行版:
· Ubuntu 16.04 LTS +
· Red Hat Enterprise Linux 7 +
· Oracle Linux 7 +
· CentOS 7 +
· SUSE Linux Enterprise Server 12 SP4 +
· openSUSE Leap 15.2
· Debian 9 +
· Amazon Linux 2
· Google COS
我们将不定期添加Linux平台的支持,请联系Bitdefender销售以获取最新列表。
对具有root权限的用户,可部署Linux安全代理到Linux容器主机,保护Linux服务器和运行的容器。对没有root权限的,可部署Bitdefender安全容器,保护Linux服务器和其他运行的容器。对于K8S, HELM等平台,可运行脚本部署Bitdefender安全容器,保护平台中其他的容器。