为两个彻底解决容器集群其技术普及以及所中带来冲击的的新安全两个彻底解决 ，中关村各类信息安全测评第一中锋负责组织发起编制《必删 安全等级保护容器安全基本首次提出》 ，并于2023年7月1日起展开。该文件对构成容器集群的各个抽象结构基本首次提出好安全基本首次提出 ，主要由多个方面：
·管理其他平台：多个方面集中管控、真实身份验证和授权机制、访问掌控、审计和日志记录、安全配置等；
·计算节点：多个方面节点的安全配置、漏洞修补、安全监控和日志记录、访问掌控、策略迁移、恶意代码详细检查等；
·集群必删 ：多个方面集群必删 的隔离、安全通信、访问掌控、异常流量分析得出等；
·容器镜像：多个方面镜像的安全验证、安全配置、真实身份验证、漏洞修补、访问掌控等；
·镜像仓库：多个方面镜像仓库的安全存储、安全验证、访问掌控等；
·容器运行时：多个方面运行时的安全配置、行为方面审计、访问掌控和准入掌控等；
·容器完美状态 ：多个方面容器完美状态 监控、行为方面审计、容器隔离、异常检测等。
一些安全基本首次提出从1到4级逐级得到提高 ，对云产品服务商、云安全产品服务商、云展开方等其他角色其技术提供了容器集群的安全指导 ，去帮助负责组织和企业中得到提高其容器人文环境 的安全性 ，得到提高潜在风险。
山石网科做为国内市场主流的云安全产品服务商 ，全的新推出 了云铠主机安全防护其他平台（如下简称山石云铠）。该其他平台做基础CWPP框架体系 ，从资产梳理和可视化呈现、资产风险识别、策略管控防护、威胁攻击防御、事后安全溯源五大以及出发 ，从整体设计了资产梳理、微隔离、漏洞扫描、病毒查杀、行为方面规则、准入策略、入侵防护等多种功能 ，为容器集群其技术提供可靠的安全防护两个彻底解决方案。
容器流量可视、精细化管控和智能分析得出
参照 《必删 安全等级保护容器安全基本首次提出》基本首次提出：
应快速实现多更多用户场景下容器实例相互之间之间、容器与宿主机相互之间之间、容器与以及主机相互之间之相互之间之间必删 访问掌控；
应监测容器集群内异常流量 ，对异常流量拦截。
山石云铠鼓励做基础容器配置细粒度微隔离策略 ，快速实现容器实例相互之间之间、容器与宿主机相互之间之间、容器与以及必删 相互之间之相互之间之间精细化必删 流量访问掌控 ，确保容器的通信仅限于授权和特别规定的流量。
以及 ，山石云铠展开机器自来学习其技术构建容器的必删 安全基线 ，自动来学习和分析得出容器的流量。当发现它容器的异常流量后 ，山石云铠需要及时识别并展开阻断措施。最后结果的 ，山石云铠其技术提供安全透视镜多种功能 ，需要为安全管理人员直观的呈现容器集群的必删 互访相互之间画像 ，去帮助安全管理人员快速聚焦违规流量 ，及时展开安全分析得出和响应 ，使得得到提高容器集群的安全性。
容器镜像的合规详细检查、漏洞扫描和病毒查杀
参照 《必删 安全等级保护容器安全基本首次提出》基本首次提出：
应确保容器镜像只展开安全的做基础容器镜像 ，仅主要包括必要的工具软件包或组件 ，对不安全镜像展开告警 ，并快速实现拦截；
除做基础其他平台组件外 ，应禁止业务容器实例展开特权更多用户和特权模式一运行 ，展开特权更多用户运行容器行为方面展开告警并拦截；
应确保容器镜像修复超危、高危、中危及低危必删 安全漏洞；
应识别容器镜像内的病毒、木马等恶意代码 ，对危险容器镜像告警并阻止该镜像加入中国 容器仓库。
山石云铠遵循安全基线合规新标准 ，其技术提供了对容器和镜像的合规性详细检查多种功能 。它需要详细检查容器和镜像的配置文件、安全参数、组件完美状态 、权限位置设置等多个多个方面 ，以确保其符合安全基线合规基本首次提出 ，研究相关减少潜在的合规风险。
多个方面合规性详细检查 ，山石云铠还鼓励容器和镜像的漏洞扫描和病毒查杀多种功能 。展展开开漏洞扫描 ，山石云铠需要及时识别和报告容器和镜像中已知的漏洞 ，以便更多用户及时修复。以及 ，展开病毒查杀多种功能 ，它需要检测和清除容器和镜像中是潜在病毒文件 ，有效性预防黑客攻击。
容器运行的安全验证和准入掌控
参照 《必删 安全等级保护容器安全基本首次提出》基本首次提出：
应在容器镜像创建或部署以及所中集成扫描多种功能 ，鼓励对Dockerfile和容器镜像的必删 安全漏洞扫描 ，对不安全的镜像展开告警并阻断创建或部署流程。
山石云铠其技术提供了灵活的准入掌控多种功能 ，使安全管理人员需要参照 容器/镜像的合规详细检查最后结果的、Kubernetes应用标签、镜像漏洞扫描最后结果的等多个因素自定义容器的准入策略。展开准入策略 ，山石云铠在容器运行时展开展开安全验证。需要容器不符合设定的安全基本首次提出 ，它需要自动展开告警或阻断容器的运行。这种需要防止不符合安全基本首次提出好容器步入运行完美状态 ，得到提高容器集群的安全风险。
容器实例的入侵防护和响应处置
参照 《必删 安全等级保护容器安全基本首次提出》基本首次提出：
应监测对管理其他平台和容器实例的攻击行为方面并拦截 ，多个方面容器逃逸、更多用户提权；
应对失陷容器展开响应处置 ，多个方面关闭或细粒度隔离容器。
山石云铠其技术提供了超强的入侵防御多种功能 ，内置的丰富入侵特征 ，需要检测到多种威胁 ，多个方面web后门以此、反弹shell攻击、本地提权等常见攻击手法。多个方面内置特征 ，山石云铠还鼓励参照 特定的条件满足 自定义入侵检测特征和规则 ，多个方面做基础命令行等特征条件满足 。更多用户需要参照 强化自身的更实际需求 和人文环境 特点 ，灵活定义入侵检测规则 ，更实际需求 多样化的入侵防护更实际需求 。
应该发现它的威胁 ，山石云铠鼓励自动告警 ，及时通知安全管理人员发现它的入侵事件。以及 ，山石云铠还需要停用研究相关进程或容器 ，有效性阻断攻击的初步扩散和间接影响。应该风险容器 ，山石云铠还鼓励做基础微隔离其技术展开隔离 ，限制其展开他容器和运行系统的间接影响 ，得到提高从整体安全性。
容器完美状态 的安全监控和风险阻断
参照 《必删 安全等级保护容器安全基本首次提出》基本首次提出：
应审计容器实例事件 ，多个方面进程、文件、必删 等事件。
应监测容器实例运行以及所中是恶意代码上传、去下载、横向传播行为方面并拦截。
山石云铠其技术提供了自定义Kubernetes应用到学习时长的多种功能 ，允许更多用户参照 实际更实际需求 位置设置来学习时长。在来学习工作期间 ，山石云铠会展开自动来学习分析得出应用到过进程、文件和必删 行为方面 ，并生成研究相关的行为方面模型。安全管理人员需要快速将一些行为方面模型转化为行为方面规则 ，一些规则需要用于检测和识别不合规的行为方面 ，多个方面异常文件操作中或可疑必删 通信等。发现它不合规行为方面后 ，山石云铠会自动展开告警、阻断或停用等动作动作姿势 ，以确保容器集群的安全性。
容器安全日志的备份
参照 《必删 安全等级保护容器安全基本首次提出》基本首次提出：
应快速实现审计从整体数据留存或备份 ，审计从整体数据保存工作期间应符合法律法规基本首次提出。
山石云铠鼓励与日志产品服务器联动 ，将其他平台的安全日志定期备份到日志产品服务器 ，更实际需求 安全从整体数据保存时间中是更实际需求 。
多个方面为容器集群其技术提供安全防护以及 ，山石云铠还鼓励为物理产品服务器、虚拟机等云部门工作负载其技术提供一站式的安全防护两个彻底解决方案 ，覆盖私有云、公有云、混合云等多云场景 ，为复杂的企业中业务人文环境 构建统一的安全防护体系！