首页 > 传媒 > 关键词 > 探真科技最新资讯 > 正文

探真科技携手HARBOR,镜像漏洞从此无所遁形

2021-03-30 09:43 · 稿源:站长之家用户

随着企业上云的步伐逐渐加快,Docker作为当前云原生领域中最热门的开源容器引擎,其热度也是一路走高。虽然官方提供了公共的镜像仓库,但是从安全和效率等角度考虑,部署企业私有环境内的Registry也是非常必要的。 Harbor是由VMware公司开源的企业级的Docker Registry管理项目,可通过策略与基于角色的访问控制实现工件保护,扫描镜像内容使其免受漏洞侵害,最后对镜像进行可信签名。为企业用户提供了包括了RBAC权限管理、LDAP、审计、安全漏洞扫描、镜像验证、管理界面、自我注册、HA 等必需的功能,同时针对中国用户的特点,设计了镜像复制和中文支持等功能。Harbor相比Docker官方的公共镜像仓库拥有更丰富的权限权利和完善的架构设计,更适合为企业级用户的大规模Docker集群部署提供仓库服务。作为CNCF下辖的孵化项目,Harbor成为保障合规性、性能与操作性的优秀工具,可帮助用户跨Kubernetes与Docker等云原生计算平台,持续安全地管理各类工件。目前,Harbor已经被引入众多知名企业的生产体系当中,包括CaiCloud、中国移动、HylSoftware、京东、Mulesoft、三星SDS、Trend Micro以及VMware等等。 

探真科技成为HARBOR合作伙伴

Harbor作为企业级云原生应用领域不可或缺的组件,其内置的默认镜像漏洞扫描器是Clair,一款开源免费的扫描器。虽然经过几次版本迭.代后相对提升了扫描的效率,但准确度和扫描颗粒度都还有较大的提升空间。而其他的Anchore扫描器、Trivy扫描器也都存在着部分兼容性和中文支持的问题。就在近日,Harbor推送了2.2. 0 版本更新,本次更新中最大的亮点便是可以选择将内置的扫描器无损替换为探真科技推出的镜像漏洞扫描器。

HARBOR2.2. 0 版本原生支持探真镜像扫描器

针对harbor原生扫描器在实际环境中遇到的各种问题,探真科技(TensorSecurity)在其探真容器安全产品中强化了扫描部分功能,以达到更高效率,更细扫描粒度,同时原生支持中文漏洞库,体验更流畅。这一扫描工具得到了Harbor开源社区的认证,Harbor镜像仓库在2.2. 0 版本后可以选择将内置的扫描器无损替换为探真镜像漏洞扫描器以达到更优秀的扫描效果。

探真镜像漏洞扫描器工作截图

与当下流行的开源镜像漏洞扫描器相比, 探真镜像漏洞扫描器主要有以下几个特点:

1. 扫描更迅速,大幅提升扫描效率;

2. 原生支持中文漏洞库,可显示中文漏洞描述信息;

3. 扫描粒度更细,支持敏感文件扫描;

4. 云原生轻量化架构,体验流畅,无缝衔接。

同时,探真镜像漏洞扫描器作为联通镜像仓库与探真其他安全产品的桥梁,其扫描发现的风险与漏洞可以与探真现有的容器安全 (TensorContainerSec)产品进行联动,进行可视化展示,风险等级评估、智能告警等进一步操作,极大的提升了企业在云原生环境下的安全运维的效率。同时这一扫描器也可以与探真后续的安全产品进行联动,让企业的云原生安全更添保障。

未来探真科技将和Harbor一起共建新的扫描结果接入框架,包括提供病毒扫描接口、敏感文件、Secrets检测以及CNNVD接入等等。

探真科技这家公司 2020 年由硅谷网络安全专家归国创建,基于AISecOps理念,专注于提供全栈内生的云原生安全解决方案。探真植根于云原生应用的整个生命周期之中,在云原生应用的开发,部署以及维护的三个阶段层层递进,提供了互相关联、环环相扣的安全整体解决方案,为企业的云原生业务系统保驾护航。在云场景威胁日益复杂的环境下,帮助企业充分释放云原生优势,实现云上资产、应用、数据生命周期安全,助力企业数字化转型。

想了解更多相关云原生安全干货内容请搜索“探真科技”移步官网解锁更多技术细节。

这篇文章对你有价值吗?

  • 相关推荐
  • 大家在看
  • 赞麦源选南京店 揭秘盐水鸭古法风味

    都说北京烤鸭名扬天下,但其实要说吃鸭子,北京远不如南京生猛——传言,南京人每年能吃掉1.5亿只鸭子,没有一只鸭子能活着游出南京。而其中,南京的盐水鸭更是名声在外,盐水鸭又叫桂花鸭,是金陵菜的代表之一,也是江苏省非物质文化遗产和中国地理标志产品。3月19日,赞麦源选寻味中国项目组来到南京,在夫子庙实地探店正宗的南京盐水鸭,为广大吃货揭秘南京盐水鸭的美味秘诀。在夫子庙的百年老字号,寻味小队看到了一排整整齐齐刚出锅的正宗

  • 在线上做生意,中小商家如何不“陪跑”“致富”?

    短视频打造网红新品牌、造就快速崛起的品牌故事,早已不是什么新鲜事。但不难发现,行业和大众的聚光灯始终都打在几个营销异常凶猛的头部玩家身上。例如完美日记几乎成为当下讨论新消费的标杆,不少新品牌和商家都想拆解其崛起的奥秘。但被大家忽视的一点是,完美日记做营销一年就花掉了34.1亿元,占总营收的65.2%。这种投入水平,并不是谁都能轻易复制的。

  • 当贝投影,带你走进山河令中的江湖

    “桃李春风一杯酒,江湖夜雨十年灯”什么是江湖?是酒逢知己千杯少,是侠客仗剑走天涯,是鲜衣怒马少年时,也是从此沧海寄余生.....从金庸、古龙的时代开始,我们就在勾勒江湖的模样,而今在优酷上线的武侠剧《山河令》再次为我们展开一幅新的江湖画卷。《山河令》讲述了天窗首领周子舒为求自由,不惜以自己生命为代价退出组织,在命不久矣的人生倒数时刻遇上了一心灭世的鬼谷谷主温客行,两人因意外卷入一场江湖纷争,从一开始的刀剑相向到后

  • 坐拥2500万粉丝,团队竟然只有两个人,大LOGO这样玩转店号

    ​今天拆解的大号是“大LOGO 吃垮北京”。这也算是一个传奇性的探店号了,凭借一次成功的转型就在短短半年时间里坐拥近2500万粉丝。

  • 停播的100多天里 辛巴辛有志对这几件事较了

    久违露面的快手主播辛巴定于3 月底开播。早在3 月21 日,辛巴在快手发段子确定将于3 月27 日中午12 点开播。这是自茗挚燕窝事件后,辛巴第一次正式开启直播。自去年双十一直播结束至今,辛巴已有100 多天未出现在公众面前。对于普通人来说,100 多天仅3 个月,很稀松平常。但对于一个每场直播都创下新的带货纪录的主播辛巴来说,停播并不是简单的不开直播,损失是是数以亿计的销售额,更是他在直播行业的地位更会受到严重影响。人?

  • 三星Neo QLED 等电视新品国内首发 开启“撼于新”的视听体验

    3 月 22 日, “真撼于新,新生不息” 三星 2021 电视新品线上发布会成功举办,三星Micro LED、Neo QLED和Lifestyle三个系列新品悉数亮相。兼顾技术创新与可持续发展,三星电视重塑了电视的角色,不仅可满足消费者的个性化需求,也代表了屏幕的未来。“疫情使我们的日常生活发生了巨大变化。家被赋予了新的意义,成为集日常生活、工作、家庭娱乐等活动于一体的多功能枢纽。消费者对电视的需求不仅局限于视听体验,也希望通过电视探

  • 钟丽缇领衔时尚力量共纤维跨界 中国纤维流行趋势2021/2022发布闪耀上海

    激荡四十年、十载新飞跃。 2021 年 3 月 17 日,“激荡与领航”-中国纤维流行趋势2021/ 2022 发布在上海国家会展中心盛大启幕。由国家工业和信息化部消费品司、中国化学纤维工业协会、东华大学、中国棉纺织行业协会联合发起的中国纤维流行趋势发布今年迎来十周年;活动当天,来自化纤、纺织、演艺、影视、时尚、艺术等各领域的领导嘉宾、明星设计师、时尚博主、业界同仁出席了盛会,一起见证了最新一季纤维流行趋势的震撼发布,共?

  • 大棚种管黑科技来袭,海睿科技开启智慧大棚新高地

    随着现代农业生产技术迅猛发展,温室大棚化种植被广泛应用,在现今的农业生产中占据着越来越重要的地位。但在大棚种植过程中,最复杂的就是进行棚内环境管理,棚中的温度、湿度、光照度、CO2 浓度等环境因子对农作物的产量和产品质量有很大的影响。采用传统的人工控制方式,常常耗费大量人力物力;依靠现代温室大棚自动监测控制设备,虽然降低了温室大棚的人工成本,但系统的集成度普遍较低,使用技术要求高,安装维护难度大,整?

  • 新思考,新征程,方太“科技圆桌派”解析厨电科技的未来

    2021 AWE如约而至,厨电科技的头号玩家方太带着对厨电科技新十年的思考,邀请中国家用电器协会副理事长徐东生,清华大学环境学院副教授、中国环境学会大气分会副秘书长马永亮,产业观察家、财经作家秦朔,钛媒体集团创始人&CEO赵何娟等业界专家大咖,就厨电科技新命题展开了激烈的思想交锋,探寻厨电科技未来的发展方向,用一场科技圆桌派拉开了2021 AWE的序幕。以健康之名在科技潮头明辨未来“厨房已经成为新的家庭中心,厨电科技

  • 金融科技看上海 中电金信“金融科技远见论坛”在沪举办

    今年两会政府工作报告指出,“十四五”期间,要坚持创新驱动发展,把科技自立自强作为国家发展的战略支撑,加快数字化发展,建设数字中国。为助力上海打造成为金融科技的技术研发和创新应用高地,推动上海建设成为具有全球竞争力的金融科技中心, 3 月 24 日,由上海市经济和信息化委员会、徐汇区人民政府指导,中电金信主办的“金融科技远见论坛”在上海徐汇区新地标AI Tower举行。 论坛携手政府领导、学界专家、产业代表、技术?

  • 东软获辽宁省科技重大专项

    “智能网联汽车数字座舱及车联网服务平台研发与应用”项目正式启动

  • 如何推动企业高频创新 亚马逊科技CIO云途会首站走进汇量科技

    3 月 19 日,首期亚马逊云科技CIO云途会(简称:云途会)走进汇量科技,众多嘉宾围绕数字化转型、云原生实践、亚马逊文化创新等诸多议题展开讨论,探讨云计算的诸多应用场景及未来趋势。汇量科技在云端的一系列创新实践获得了一众嘉宾的高度肯定。亚马逊云科技CIO云途会是由亚马逊云科技的大型企业用户或云计算深度用户中的 CIO/CTO 和数字化转型领袖发起、成立及运作的民间 CIO 会员制组织。旨在通过加速中国企业数字化转型,推?

  • 欧孚科技获得 “2020年度人力资源科技最佳服务机构”奖项

    2020 年 3 月 19 日深圳,由中国领先知名的人力资源科技平台举办的“Inspire2021 中国人力资源科技发展趋势峰会”隆重召开。苏州欧孚网络科技有限公司(欧孚科技)受邀参加活动,并凭借在人力资源行业的技术优势,产品创新以及卓越的品牌服务获得“ 2020 年度人力资源科技最佳服务机构”奖项!▲欧孚科技获奖证书本场峰会是 2021 年粤港澳大湾区开年盛大的一场集前沿观点先进实践与一体的综合人力资源科技的盛会。会议内容专业且丰富?

  • 长沙“网红”科技公司忙春招 芒果TV万兴科技湖南竞网获好评

    目前,长沙移动互联网企业已达到2.6万家,成为继北京、上海、深圳、杭州之后的移动互联网产业第五城。一向低调的长沙大数据产业总产值正在不断提高,不仅吸引了诸多科技公司,也吸引来无数的人才。花开蝶才来,引凤需筑巢,如今天心经开区地理信息产业园、马栏山视频文创产业园、高新区信息产业园(软件园)、星沙区块链产业园已相继在长沙落地。优质的科技公司陆续涌来,高端人才相继赴“沙”,长沙“互联网新城”的称号是越来越响亮!相较于

  • 坚持做教育科技公司,作业帮教育科技创新实力备受行业瞩目

    强调教育的本质,用科技作为手段,提升每位学生个体的知识与文化素养的水平,是作业帮一直坚持做的事情。此前,在北京青年报主办的 2020 年度青教育盛典中,作业帮成功入选“教育科技创新品牌”,技术体系和教育实力都得到了充分印证。多维产品矩阵+科技创新实力,作业帮不断推动数字教育发展据了解,2020年度青教育盛典以“数字·创新”为主题,邀请百余所学校和机构代表齐聚一堂,共同探讨信息化时代如何利用大数据为教育赋能,?

  • 体验科技的温度,小爱同学唤醒生活的可AI

    步入2021年的你,是否已经习惯这样的操作:“小爱同学,帮我定明早8点半的闹钟。”“小爱同学,我想听歌。”“小爱同学,打开电视。“…一声“小爱同学“,以更为贴心、暖心的服务,给用户更有温度、更便捷的智能生活体验,让曾经科幻中的未来生活场景逐步成为现实。事实上,当前AI人工智能的发展和普及速度以惊人的趋势上升,并已经开始融入人们日常的生活、工作场景。从2017年的首次亮相,经过4年的成长,作为小米人工智能语音交互引擎,智联?

  • 作业帮:科技让知识摆脱载体,普惠教与学

    在很多规模庞大、业务链条很长的互联网企业里,中台部门是观察该企业核心业务的重要窗口。过去几年,在线教育都是资本风口。而大部分人对于在线教育的认知依然停留在“小区门口的辅导班搬到了网上”的简单层面。实质上,云计算、AI、大数据等前沿技术,正在这个行业得到空前的落地应用,并转而推动传统教育形态、效率、效果悄然转变。我们以作业帮教研中台的故事切入,试图以这个起于工具产品的头部企业为切片,观察在线教育行业的

  • 德严科技组织犀牛取土钻机技能培训日

    3 月 25 日北京德严科技有限公司举办了一次犀牛钻机技能培训与评比大赛,将公司员工集中到实验基地统一进行了针对近些年大火的犀牛取土钻机的技术培训。培训时间为全天时间,其中上午半天为钻机的讲解与演示,当日早上 9 时,德严科技除后勤部门外其他员工全部抵达实验基地,此时德严科技技术主管带领的技术小组已在实验基地调试好了设备,本次技术培训主要是针对犀牛公司的两款热门取土钻机“犀牛S1 取土钻机”以及“犀牛HPD液压?

  • 踞立“超算”风口,并行科技冲刺科创板块

    随着“十四五”规划提出“建设数字中国”,“超算”行业受到政策倾斜,正成为时代风口。基于此,中国高性能计算服务企业并行科技(股票代码839493,已挂牌新三板)继去年“逆势”扩招之后,于 2021 年Q1 再度加码人才引进,宣布开放社招与校招岗位共计 100 余个,其中不乏“高性能计算系统架构师”、“资深高性能计算工程师”、“应用优化专家”等高薪热门岗位。此次大规模招聘,除了打造更好的“超算商业化”模式,为用户提供更省

  • 科技创新为党建赋能,上海党建宝正式亮相

    3月17日,2021华为智能协作春季发布会(上海)正式举行。在活动期间,致力于智慧党建服务的提供商梦创双杨基于华为云+华为办公宝,以智能协作终端整合SaaS服务形式,融合云计算、大数据、5G、VR等先进技术,以端云协同的科技之美,打造智慧党建一体化平台,正式推出了党建、办公、学习三合一产品——梦创党建宝。党建、办公、学习三位一体梦创党建宝涵盖了党建、办公、学习等多个业务场景,提供资讯发布、知识学习、多屏联动、数据

  • 热门标签