安全防护合作伙伴
利用 DevSecOps 现代化升级生命周期和降低风险
我们的认证生态系统和框架可帮助您从容自信地采用 DevSecOps
在数字化转型浪潮的冲击下，许多企业的 DevSecOps 工具和流程都是仓促拼凑而成，没有形成统一高效的内聚型系统。
红帽携手安全生态系统合作伙伴，助您将必需技术汇聚在一起，构建成全面的 DevSecOps 解决方案。妥善集成的系统可以提高应用和容器生命周期的效率和性能，同时降低风险并帮助您充分利用好您在红帽® 上的投资。
解决方案概述
携手认证合作伙伴，从容应对整个应用和平台生命周期的安全挑战
红帽平台可为 DevSecOps 构建稳定的基础，而我们的合作伙伴能将安全工具和方法集成到整个应用生命周期中并实现自动化。红帽始终坚持开源使命，并拥有开放混合云的深厚专业知识和广泛的合作伙伴生态系统，凭借这些得天独厚的优势，能为您提供全面的 DevSecOps 解决方案。红帽 OpenShift®、红帽 Ansible® 自动化平台再加上合作伙伴的先进技术，可以为您的容器应用整个生命周期（包括开发、部署和运行时）解决各种安全挑战。
红帽相信，想要利用 DevSecOps 方法保障容器生命周期的安全，我们需要在文化、流程和技术三个方面进行变革。
- 文化意味着培育开发人员、运维和安全团队之间的协作文化，同时帮助所有人理解把安全融入整个 DevOps 生命周期的原因和方法。
- 流程是指在约定的流程中应用工作流程标准化、文档化和自动化，从而提高整个生命周期的效率和安全性。
- 技术需要将您用于应用开发、部署和运维的平台、工具和流程集成到一个名为 DevSecOps 的单一内聚型系统中。
将这些有机结合在一起，相互补充、相互支持非常关键。安全防护应贯穿始终，并尽可能做到透明、自动化。
借助 DevSecOps 实现业务转型，您需要
安全防护用例
红帽安全框架和生态系统
红帽与战略合作伙伴保持着紧密合作，对与红帽 OpenShift 和红帽 Ansible 自动化平台的集成内容进行认证。这为我们提供了掌握 DevSecOps 生命周期的全局视角，并帮助我们创建了安全功能分类，以便您可以更轻松地使用 DevSecOps 解决方案。
红帽 DevSecOps 框架涵盖了九个安全类别以及 34 种技术，旨在解决整个应用生命周期的各种问题。该框架将红帽内置功能、DevOps 工具链和安全合作伙伴解决方案置于管道中的关键集成点。您可以根据您的 DevOps 环境范围和具体要求，在一个类别中实施部分或全部方法和技术。
安全防护用例
红帽与合作伙伴紧密合作，携手让您掌握在整个应用生命周期中纳入安全和自动化所需的专业知识。通过合作，我们可以帮助您打造完整的解决方案，实现安全防护基本自动化，并对开发和运维人员保持透明。专业领域包括：
平台安全防护
大部分红帽安全防护功能都为默认启用，从而能简化部署并尽量降低风险。这些功能可帮助您在边界上保护容器安全，并避免主机出现容器逃逸的情况。平台安全防护方法包括：
- 主机
- 容器平台
- 命名空间
- 隔离
- Kubernetes 和容器强化
漏洞和配置管理
改进、识别、分类和解决应用、配置和容器镜像安全缺陷。这些方法有助于尽早将安全防护纳入 DevSecOps 生命周期，从而节省时间和金钱。漏洞和配置管理方法包括：
- 静态应用安全测试（SAST）
- 静态代码分析（SCA）
- 互动应用安全测试（IAST）
- 动态应用安全测试（DAST）
- 配置管理
- 镜像风险
身份和访问权限管理
身份和访问权限管理（IAM）方法根据用户或应用身份和管理定义的策略，控制对本地和云资产、应用和数据的访问。IAM 方法存在于 DevSecOps 生命周期的每个阶段，可以帮助防止未授权的系统访问和横向移动。IAM 方法包括：
- 身份验证
- 授权
- 秘密库
- 硬件安全模块（HSM）
- 出处
合规与治理
合规方法和技术能帮助您遵从行业和政府法规以及公司策略。这些功能支持在整个 DevSecOps 管道中自动进行合规验证和报告，帮助您简化审核，避免昂贵的监管罚款和诉讼。合规方法包括：
- 法规合规审核
- 合规控制和修复
网络控制
借助网络控制和分段方法，您可以控制、隔离和可视化 Kubernetes 流量。这类方法能助您隔离租户，并保障容器化应用和微服务之间的通信流的安全。网络控制和分段方法包括：
- 容器网络接口（CNI）插件
- 网络策略
- 流量控制
- 服务网格
- 虚拟化
- 软件包分析
- 应用编程接口（API）管理
运行时分析和保护
数据控制
数据控制方法和技术有助于保护数据的完整性，防止未经授权的数据披露。这类工具会保护静止和运行中的数据，帮助您保护知识产权和机密的客户信息。数据控制包括：
- 数据保护和加密
记录和监控
记录和监控方法会提供关于生产环境安全事件的信息。这类方法会描述事件发生时间和提供可能原因及影响信息，帮助您提高可见性并加速事件响应。记录和监控方法包括：
- 集群监控
- 安全信息和事件管理（SIEM）
- 取证
修复
当生产中发生安全事件时，修复方法会自动采取纠正措施。它可帮助您提高正常运行时间，避免数据丢失。修复方法包括：
- 安全编排、自动化和响应（SOAR）平台
- 自动分辨率
安全防护合作伙伴
漏洞
红帽和 Palo Alto Networks 帮助您在整个开发生命周期中，利用云原生安全性和合规性来保护您的环境。Palo Alto Networks 提供的 Prisma 云与红帽 OpenShift 配合，为您的部署提供综合云安全态势管理（CSPM）和云工作负载保护（CWP）。
红帽和 Synopsys 帮助您创建高质量、以安全为重的代码，以最大程度降低风险，同时尽可能提高速度和生产力。Synopsys 的 Black Duck for OpenShift 可自动发现、扫描、监测和检查红帽 OpenShift 集群中的所有容器镜像，以识别容器构建的各个阶段中的开源安全和合规风险。
红帽和 Aqua Security 帮助您在现场、混合和云基础架构中管理和扩展云原生工作负载，同时降低风险。Aqua 云原生安全平台与红帽 OpenShift 集成，提供基于风险的漏洞管理、详细的运行时保护，以及综合性的基础设施保障和合规。
红帽和 Sysdig 合作，帮助企业快速采用云原生方法。Sysdig Secure DevOps 平台、Sysdig Secure 和 Sysdig Monitor 与红帽 OpenShift 和红帽 Kubernetes 高级集群管理配合使用，为私有、混合和多云环境提供统一的安全、合规和监测。
基于容器的环境在高度自动化的规模下运行，会使 DevOps 和安全团队对来自大规模流量和缺乏网络可见性的攻击视而不见。NeuVector 提供从开发到生产的全面保护，为 Kubernetes 和 OpenShift 提供自动化安全保护，并且是唯一具有包级别审查和执行的容器防火墙。
使开发人员能够轻松查找和修复容器和 Kubernetes 应用程序中的漏洞，包括红帽 OpenShift。Snyk 开源软件会自动查找、确定优先级并修复开源依赖项中的漏洞。Snyk Code 是一款为开发者重制的静态应用安全测试（SAST）工具。
合规
红帽和 Aqua Security 帮助您在现场、混合和云基础设施中更安全地管理和扩展云原生工作负载。Aqua 云原生安全平台与红帽 OpenShift 集成，提供基于风险的漏洞管理、详细的运行时保护，以及综合性的基础设施保障和合规。
红帽和 Synopsys 帮助您创建高质量、以安全为重的代码，以最大程度降低风险，同时尽可能提高速度和生产力。Synopsys 的 Black Duck for OpenShift 可自动发现、扫描、监测和检查红帽 OpenShift 集群中的所有容器镜像，以识别容器构建的各个阶段中的开源安全和合规风险。
红帽和 Palo Alto Networks 帮助您在整个开发生命周期中，利用云原生安全性和合规性来保护您的环境。Palo Alto Networks 提供的 Prisma 云与红帽 OpenShift 配合，为您的部署提供综合云安全态势管理（CSPM）和云工作负载保护（CWP）。
身份
数据
通过建立在专用于混合云与多云部署的红帽 OpenShift 上的开放集成网络安全平台，发现隐藏的威胁，根据风险做出更明智的决策，并更快地应对网络威胁。连接到现有数据源，以便更深入地了解威胁。安全访问 IBM 和第三方工具，以搜索任何云或本地位置的威胁。快速协调针对这些威胁的行动和应对措施，同时将数据保留在原处。
OpenShift 与 Thales Luna HSM 集成，可确保在整个关键生命周期为容器应用提供 HSM 保护，加速加密运维，并遵守行业和政府法规，达到 FIPS 140-2 三级安全标准。
运行时
红帽和 Palo Alto Networks 帮助您在整个开发生命周期中，利用云原生安全性和合规性来保护您的环境。Palo Alto Networks 提供的 Prisma 云与红帽 OpenShift 配合，为您的部署提供综合云安全态势管理（CSPM）和云工作负载保护（CWP）。
监控
红帽和 Palo Alto Networks 帮助您在整个开发生命周期中，利用云原生安全性和合规性来保护您的环境。Palo Alto Networks 提供的 Prisma 云与红帽 OpenShift 配合，为您的部署提供综合云安全态势管理（CSPM）和云工作负载保护（CWP）。
修复
红帽和 Palo Alto Networks 帮助您在整个开发生命周期中，利用云原生安全性和合规性来保护您的环境。Palo Alto Networks 提供的 Prisma 云与红帽 OpenShift 配合，为您的部署提供综合云安全态势管理（CSPM）和云工作负载保护（CWP）。
通过建立在专用于混合云与多云部署的红帽 OpenShift 上的开放集成网络安全平台，发现隐藏的威胁，根据风险做出更明智的决策，并更快地应对网络威胁。连接到现有数据源，以便更深入地了解威胁。安全访问 IBM 和第三方工具，以搜索任何云或本地位置的威胁。快速协调针对这些威胁的行动和应对措施，同时将数据保留在原处。
