PT Container Security помогает защищать приложения в контейнерных средах: выявляет уязвимости в контейнерных образах и ошибки конфигурации, обнаруживает угрозы во время работы контейнеров и помогает реагировать на них.
Docker и Kubernetes стали стандартом запуска приложений, вместе с ними появились новые риски: уязвимые образы, ошибки конфигурации, атаки на рантайм. Безопасность контейнеров — это защита образов, реестров, оркестратора и самих приложений на каждом этапе жизненного цикла.
По данным исследований, 65% компаний активно используют контейнеры для развёртывания приложений, 94% специалистов сталкивались хотя бы с одним инцидентом, связанным с контейнерами или Kubernetes, а 50% специалистов по DevOps и ИБ откладывали развёртывание из-за проблем безопасности.
Ключевые возможности
- Вся защита в одной платформе. Сканирование образов, контроль допуска и защита рантайма работают вместе — не нужно собирать контур из отдельных инструментов.
- Сопоставление с MITRE ATT&CK. Срабатывания в рантайме привязаны к тактикам и техникам матрицы — инциденты понятны SOC на общем языке и быстрее расследуются.
- Гибкие профили мониторинга. Глубина наблюдения и набор детекторов настраиваются под нагрузку и полезные процессы — меньше ложных срабатываний.
- Мультикластерность. Единое управление несколькими кластерами Kubernetes независимо от расположения и масштаба, графический установщик.
- Собственная база уязвимостей. Её ведут эксперты Positive Technologies: ALT Linux, Astra Linux, Oracle, Red Hat, Ubuntu, РЕД ОС, NVD и БДУ ФСТЭК — высокая точность для российских и зарубежных ОС.
- Политики как код. Правила задаются кодом, в том числе на WebAssembly, и встраиваются в DevOps; можно создавать собственную экспертизу по рантайму.
- Прозрачность и управление рисками. Карта кластера: ноды, поды, контейнеры, связи, уязвимости и события рантайма; мониторинг в Grafana, оценка рисков образов, конфигураций и кластеров.
- Расследование инцидентов. Контейнеры живут недолго и не оставляют следов — продукт сохраняет события рантайма, поэтому цепочку действий злоумышленника можно восстановить даже после завершения нагрузки.
Какие задачи решает
- Автоматизация управления уязвимостями и дефектами конфигурации образов и контейнеров — на этапах сборки, развёртывания и эксплуатации.
- Автоматизация безопасности конфигурации кластера Kubernetes.
- Автоматизация мониторинга и реагирования на инциденты ИБ в рантайме контейнеров.
- Управление безопасностью нескольких кластеров из одной точки.
Кому подходит
- Командам, работающим с Docker и Kubernetes в разработке и эксплуатации.
- DevOps- и DevSecOps-командам, которым нужны проверки без замедления релизов.
- Компаниям с гибридной и облачной инфраструктурой.
- Организациям с требованиями ФСТЭК — продукт помогает соблюдать приказы № 117 и № 118 и входит в реестр российского ПО.
Характеристики
| Класс решения | Безопасность контейнеров (CNAPP) |
|---|---|
| Тип продукта | Программный комплекс |
| Производитель | Positive Technologies |
| Страна | Россия |
| Покрытие этапов | Сборка, реестр, конфигурация, допуск, рантайм |
| Платформы | Docker, Kubernetes, мультикластерность |
| База уязвимостей | ALT Linux, Astra Linux, Oracle, Red Hat, Ubuntu, РЕД ОС, NVD, БДУ ФСТЭК |
| Соответствие | Приказы ФСТЭК № 117 и № 118; реестр российского ПО |
| Интеграции | PT Multiscanner, MaxPatrol SIEM, Grafana, CI/CD |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions разворачивает платформу в кластерах заказчика, подключает реестры и конвейеры сборки, настраивает политики допуска и профили мониторинга рантайма, интегрирует события с SOC. Доступны пилот и сопровождение.