AWS
Azure
Google CloudKubernetes security posture management for multi-cloud environments
Full-stack protection for Kubernetes
管理 Kubernetes 安全態勢是一大挑戰。Kubernetes 叢集有著變遷快速的特性，Pod 和容器快速地來來去去，容易產生安全盲點。同時，Kubernetes 也備有許多設定選項，而錯誤設定可能會造成安全弱點。為了避免落入這些陷阱，企業必須以自動化的一貫方式來管理 Kubernetes 安全。
查看方法
Kubernetes security delivered as part of an identity-first cloud native application protection platform (CNAPP)
Tenable 為企業提供所需的能見度，使企業瞭解 Kubernetes 環境下執行的所有應用程式以及哪些執行內容有風險，不再需要憑藉主觀臆測。 利用 Tenable Cloud Security，您就能將 Kubernetes 安全性整合至您的整體曝險管理工作之中，並且將加速採用雲端有關的風險減至最低。
Unified visibility
掌握多重雲端 Kubernetes 部署的錯誤設定和原則違規。
Secure human and
service identities
涵蓋內部 Kubernetes IAM 機制 (RBAC) 中所有使用者與服務的進階風險分析。
Preventative approach
整合至 CI/CD 流程中，達到完整的提早執行安全性並加速 DevSecOps 工作。
Full-stack visibility across multi-cloud Kubernetes clusters
利用 Tenable Cloud Security，您就能在一個方便的位置不費吹灰之力地管理所有的多重雲端資源，包括：工作負載、身分、資料、網路以及 Kubernetes 叢集。Tenable 能夠以有意義、多面向的背景資訊持續搜尋與呈現所有資源，賦予您輕鬆調查設定、權限與關係的能力。此外，我們還透過查詢每一個叢集的雲端 API 和 Kubernetes API，以及透過持續不間斷地對 Kubernetes 節點設定和每個節點內的容器進行無代理程式型掃描，與 Kubernetes 資產庫資料嚴密整合。
Contextual risk analysis and automated compliance reporting
Tenable 透過在單一解決方案中讓您掃描容器是否有弱點，將網路曝險、安全態勢問題、IAM 錯誤設定、Kubernetes 資訊清單中定義的錯誤設定以及其他風險以視覺化方式呈現，進而簡化 Kubernetes 的安全工作。 如此一來，我們就能透過排定可能暴露敏感資源以及會對您的資產構成最大影響的弱點之優先順序，協助您專注於最重要的事情上。此外，Tenable 也能將針對產業標準 (包括：GDPR、NIST、PCI-DSS 和 CIS for Kubernetes 效能評定) 的合規性和安全性加以自動化。您可以製作內部合規性、外部稽核以及日常安全工作 (如資產盤點和網路設定) 的詳細報告。
Prevent risks with anomaly detection and automated remediation
利用 Tenable Cloud Security，您可以採取一種更預防性的方式來執行 Kubernetes 安全工作，透過分析雲端供應商紀錄將威脅偵測自動化，並且將這些紀錄與底層架構進行關聯分析，以判別不尋常和可疑的行為。它能讓您的資安事端應變團隊在相關背景資訊下調查風險，並且整合 SIEM 解決方案和工單/通知系統，以便更快速地回應。另外，您也可以在您的多重雲端環境中充分利用錯誤設定、違反原則以及有風險權限的引導式修復帶來的好處。
"The biggest benefit of working with [Tenable Cloud Security], it's the discoverability component. It really lifts the veil on what is an opaque system."
MICHAEL BISHOPDir. Architecture and Engineering, BarkBox
相關產品
深入瞭解 Tenable Cloud Security
使用 [Tenable Cloud Security] 的自動化功能，讓我們免除了讓人筋疲力竭的手動流程，並且在幾分鐘內執行過去可能需要 2 或 3 位安全人員好幾個月時間才能完成的工作。
- Tenable Cloud Security