容器和 Kubernetes 的采用带来了以更大规模、更快速度开发和交付应用的前景,但新的安全防护挑战也随之而来。为了更好地保护云原生应用,我们可能需要显著改变企业对待 IT 安全防护的方式。比如,需要在应用开发生命周期中尽早落实安全控制,使用现有基础架构来应用和实施控制措施,跟上越来越快的发布时间表,等等。不仅如此,这些工作往往需要迅速完成,这给资源已经捉襟见肘的 IT 团队带来了更大压力。

为帮助满足这一需求,红帽将 Kubernetes 原生安全防护功能与红帽全托管产品的便利性和支持合而为一。使用红帽 Kubernetes 高级集群安全防护云服务(服务预览版)后,不管底层 Kubernetes 平台是什么,企业都能以注重安全性的方法来构建、部署和维护云原生应用。


《IBM 企业转型指数:云现状》报告指出,71% 的企业需要增设新岗位来满足云技能需求,而 69% 的受访者表示,他们的团队缺乏熟练管理云应用的技能。技能不足往往会让企业难以投入必要的时间和资源在其环境中部署和管理云原生安全防护。作为一种全托管式云服务,红帽 Kubernetes 高级集群安全防护云服务有助于将运维和管理职责及基础架构支持工作转移给红帽,客户只需花费几分钟,就能开始增强工作负载的安全防护,并专注于更快实现价值,而且不会有额外的开销或复杂性。

从数据中心到边缘,全方位使用 Kubernetes 原生安全防护功能

红帽始终致力于为客户赋能,不仅让客户用上最先进的软件安全应用和功能,还能掌握相应的专业知识。从 2021 年收购 StackRox对底层 StackRox 平台进行开源,到在 Sigstoreno 软件供应链安全开源项目的构思和原型制作中发挥关键作用,红帽一直努力帮助广大企业采取以安全为中心的方法,利用云原生技术来实现业务转型。

红帽 Kubernetes 高级集群安全防护云服务是我们 IT 安全防护产品组合的最新创新,支持红帽客户在红帽 OpenShift、Azure 红帽 OpenSift 和 AWS 上的红帽 OpenShift 服务中运行容器化工作负载。红帽 Kubernetes 高级集群安全防护云服务也可用于包括 Amazon EKS、Google GKE 和 Microsoft AKS 在内的主流云服务提供程序。借助这项云服务,企业能够更轻松、更一致地将云原生安全防护的优势和见解延伸到几乎所有集群环境,适合混合云中的各种集群环境。

此外,通过使用云服务架构,企业可以跨多个环境扩展安全防护功能,无需管理与日渐扩大的集群相关的连接、网络、集成和其他复杂性。这有助于减轻实施 Kubernetes 原生安全防护功能的难度,而且不会牺牲必要的功能或执行。此外,企业可在几分钟内置备红帽 Kubernetes 高级集群安全防护云服务,立即获得有关重大漏洞和威胁途径的洞见。

IT 安全性和云原生工作负载的保护不再是某个安全团队或 IT 部门的孤立问题,而是整个企业的业务级挑战;也就是说,企业的方方面面都要参与进来。有了红帽 Kubernetes 高级集群安全防护云服务,企业可以向更广泛的用户提供强大的云原生安全防护,同时使安全防护团队更轻松地增强其混合云中的安全态势。

红帽 Kubernetes 高级集群安全防护云服务预计于 12 月初作为服务预览版推出。目前,红帽正在征求客户对该服务的功能集、运维自动化、架构和优点的反馈。红帽客户可以参与服务预览并获得权限,
立即开始体验红帽 Kubernetes 高级集群安全防护云服务


关于作者

Red Hat is the world’s leading provider of enterprise open source software solutions, using a community-powered approach to deliver reliable and high-performing Linux, hybrid cloud, container, and Kubernetes technologies.

Read full bio