产品名称：Tenable.io Container Security

生产厂商：Tenable产品类别：网络管理

将安全集成到DevOps中。在开发和运营中保护容器安全。

Tenable.io® Container Security经由与构建流程的集成，可供全面了解容器镜像的安全性，包括漏洞、恶意软件和策略违规，借以无缝且安全地启用DevOps流程。

无需牺牲速度即可保障DEVOPS过程安全。

为了加速新服务和新应用程序的创建与发布，DevOps团队纷纷转向Docker。但是，容器带来了重大安全挑战和风险。容器具有临时性，缺少IP寻址能力，无法进行证书式扫描，亦不能在生产中修复漏洞，这意味着保护容器安全需要一种新的方法。

提早消除漏洞

Tenable.io Container Security提供Docker容器镜像的端对端可见性，可跨软件开发生命周期（从开发到运营）进行漏洞评估、恶意软件检测和策略实施。与开发者构建系统整合后，Tenable.io容器安全可提供积极可见性，同步解决DevOps中容器的安全问题。

DevOps管道集成

在软件开发生命周期中“左移”确保安全性。通过与领先的CI/CD构建系统和容器镜像仓库集成，在DevOps工具链中进行漏洞和恶意软件的快速检测。

深度可见性

可在部署前后了解容器内容。可查看覆盖全部层级和组件的详细物料清单。可以一目了然地了解容器镜像库存、运行时操作和安全。

自动化检测

快速对容器镜像进行逐层自动评估。采用专门的恶意软件检测引擎，保证镜像不受恶意软件影响。应用独特的分层递阶智能，掌握处于较高层级的漏洞何时得到缓解。

持续评估

通过大范围监视外部漏洞数据库，保护容器免受新型威胁。一旦发现新的漏洞，便会自动对容器镜像进行重新测试，因此可以迅速对新风险作出反应。

策略保证 

确保生产中的容器与策略相符。当开发和运营中的容器镜像超过风险阈值时，系统会立即向开发人员提供具体的修复建议。 

运行时安全 

解决部署后出现的新网络风险。自动确定和测试正在运行且尚未进行评估的容器。在运行时期间容器被修改时自动获得通知。