安全基线检查容器

基线巡检为用户提供集群节点的安全性巡检,可以及时发现集群节点中的不安全配置,并提示用户进行修复,以免被利用攻击,保障用户业务稳定、安全地运行。 前提条件确保当前集群已安装应用巡检所需的 security-scan 组件,为集群提供应用基线巡检能力。详细操作,请参见 安装组件。 配置立即巡检手动立即触发一次基线巡检。可参考以下步骤执行立即巡检: 登录 容器服务控制台。 单击左侧导航栏中的 集群。 在集群列表页面,单击目标集群。 ...

security-scan 组件是集群安全巡检组件,为集群提供安全基线巡检能力。组件卸载后会自动将巡检的所有数据删除。本文主要介绍 security-scan 组件的变更记录。 更多组件相关介绍和使用方法,请参见 组件管理。 2023.06版本号 Kubernetes 版本兼容性 版本状态 变更内容 变更影响 v1.0.16 全版本 维护中 支持 kubernetes 1.26 版本。 无 2023.05版本号 Kubernetes 版本兼容性 版本状态 变更内容 变更影响 v1.0.15 集群版本

云工作负载保护平台提供主机与容器的入侵与响应、RASP、云原生防护、漏洞管理、安全基线、资产管理、行为分析等安全能力,帮助企业从“预防、防御、检测、响应”多维度形成整体的工作负载安全防护,满足保护核心资产与保合规要求。

满足监管要求和业务需求的合规基线检查。根据CIS Docker Benchmark最佳实践,对镜像、应用、容器资产各类配置问题进行检查。 根据CIS Kubernetes Benchmark最佳实践,对K8S的Master、Worker节点进行全面配置问题检查。 支持用户快捷创建、系统定时自动创建基线扫描任务,基线检查结果以丰富的图表形式可视化展示。