产品架构
最近更新时间: 2024-10-17 17:10:00
下图是容器安全服务的产品架构示意图。
容器安全服务Agent
Agent是一个常驻在云主机操作系统中的轻量化进程，部署在需要保护的宿主机上，主要功能是根据用户配置的安全策略上报宿主机上容器运行时存在的安全风险数据和新增的安全事件数据、本地镜像扫描、资产识别、集群安全扫描和安全基线检查。同时响应用户和云端防护中心的指令，实现对容器上的安全威胁清除和恶意攻击拦截。
防护引擎
基于腾讯的大数据处理能力，云端防护中心接收全网Agent上报的安全事件和威胁数据，通过云端的多个威胁识别模型，对每一条上报的安全事件进行分析，根据分析结果给Agent下发相关拦截和处理指令，云端防护中心是容器安全服务的中枢神经系统，相关安全威胁的识别算法依赖于腾讯云安全团队的运营和智能调优，云端防护中心同时保存用户自己创建的相关安全策略配置，满足用户个性化的安全防护需求。
云API
提供给用户资产管理、漏洞管理、镜像安全管理、基线管理、运行时安全等相关云API服务。
租户端控制台
提供给用户使用的网页版本控制台，主要功能包括安全概览、资产管理（容器、集群、进程端口、应用Web资产）、漏洞管理、镜像风险管理（本地镜像、仓库镜像、镜像拦截事件）、集群安全管理、基线管理、运行时安全、高级防御、策略管理（镜像拦截策略）、日志分析、告警设置等供用户操作和查看的功能，以及对应的云SDK。