PT Container Security представляет собой передовое решение для обеспечения безопасности в средах контейнерной виртуализации, ключевым элементом которого является защита инфраструктуры гибридного облака на всех этапах разработки программных систем. Этот продукт разработан с учетом потребностей российских компаний в повышении эффективности процессов разработки программного обеспечения, цифровой трансформации и укреплении информационной безопасности. Используя технологии контейнерной виртуализации, такие как Docker и Kubernetes, PT Container Security обеспечивает защиту на уровне контейнеров, инфраструктуры и приложений в них, включая безопасность на этапах сборки, развертывания и выполнения, а также защиту на уровне кластера и оркестратора.
Продукт интегрируется с современными инструментами безопасной разработки и управления уязвимостями, предлагая комплексный набор средств для защиты различных артефактов, включая helm-чарты, Kustomize-шаблоны конфигураций, манифесты и докер-файлы. Кроме того, PT Container Security предлагает уникальную базу уязвимостей и экспертизу по безопасности конфигураций, соответствующую мировым и российским стандартам информационной безопасности, а также инструменты для динамического анализа вредоносного ПО и интеграцию с собственными источниками данных о киберугрозах. Это обеспечивает комплексный подход к управлению рисками и повышает защищенность IT-инфраструктуры компаний, использующих контейнерные технологии.
Инновационное решение для гибридного облака
PT Container Security предлагает комплексную защиту для инфраструктуры гибридного облака, обеспечивая безопасность на всех этапах жизненного цикла разработки программных продуктов.
Специализированная защита для DevOps
С учетом потребностей DevOps, PT Container Security защищает контейнеры и приложения от сборки до развертывания и выполнения, поддерживая при этом идеологию DevSecOps.
Эксклюзивная база уязвимостей
Обладая собственной базой уязвимостей, PT Container Security позволяет с высокой точностью идентифицировать и управлять уязвимостями в популярных системах и ПО.
Унифицированный подход к управлению рисками
Продукт включает инструменты для оценки и управления рисками, повышая защищенность контейнерной инфраструктуры и облаков.
Интеграция с существующими инструментами безопасности
PT Container Security легко интегрируется с инструментами DevSecOps, системами управления уязвимостями и SIEM, обеспечивая глубокую защиту и управление безопасностью.
Security as code
Поддержка практики security as code позволяет интегрировать политики безопасности непосредственно в процесс разработки, минимизируя риски и задержки.
Динамический анализ вредоносного ПО
Использование технологий PT Sandbox и PT Multiscanner для динамического анализа угроз в контейнерной среде, обеспечивая тем самым дополнительный уровень защиты.
Поддержка собственных источников данных о киберугрозах
Интеграция с платформой анализа угроз PT, предоставляя актуальные данные о киберугрозах и угрозах безопасности.
Гибкая конфигурация политик безопасности
Возможность адаптации политик безопасности под конкретные требования и инфраструктуру организации, упрощая управление доступом и безопасностью.
Автоматизация управления уязвимостями и безопасностью
PT Container Security автоматизирует процессы идентификации, мониторинга и реагирования на уязвимости и инциденты безопасности, сокращая время на устранение угроз и повышая общий уровень защищенности системы.
Как работает PT Container Security
Программные продукты CREDO защищены от несанкционированного использования системой защиты Echelon II,основанной на электронном ключе Guardant Code. Ключ Guardant Code реализован на современной высокопроизводительной аппаратной платформе.
Система защиты EchelonII может использоваться для запуска приложений на отдельных компьютерах или для контроля лицензирования программных продуктов CREDO, используемых в корпоративной сети. Эшелон II Protection Manager должен быть запущен на каждом компьютере, на котором установлен коммутатор, и , при необходимости, должна быть включена поддержка службы поддержки по сети.
Только для комплекса CREDO III: Дополнительные компоненты-утилиты Классификатор, Символ, Редактор шаблонов, Миграция данных и Генерация запросов к топографическим картам - не требуют отдельной лицензии,но для их работы необходим ключ Guardant Code.
При обновлении системы CREDO или приобретении дополнительных лицензий не требуется замена или покупка нового ключа защиты Guardant Code. Устройства можно обновлять удаленно с помощью утилиты программирования ключей.