洞见RSA2022 | 实践NIST网络安全框架，重塑容器安全
在当今云原生及混合云的大背景下，容器逐步成为了微服务架构最主流的载体。容器生态系统庞大且复杂，主要包括容器镜像
浅析容器安全与EDR的异同
以Docker为代表的容器技术，直接运行于宿主机操作系统内核，因此对于容器安全，很多人会有着这样的疑问：EDR（Endpoint Detection and Response）等主机安全方案，能否直接解决容器安全的问题？针对这样的疑问，本文将结合容器安全的建设思路，简要分析其与EDR之间的一些异同。
RSA2019创新沙盒 | Capsule8：混合环境中的实时0day攻击检测、朔源和响应平台
随着企业寻求基础设施现代化，DevSecOps的落地在现代混合云环境下就显得尤为重要。Capsule8可以无缝的集成到企业的Linux基础架构中，并在企业的整个平台上提供持续的安全响应。此外，它不是SaaS解决方案，它是与用户的IT基础设施一起部署。因此，数据完全保存在客户环境，消除了第三方传播、删除或损坏数据的风险，从而给企业带来更好的安全新体验。
runC 严重安全漏洞CVE-2019-5736 导致容器逃逸
近日runC 报出严重安全漏洞（CVE-2019-5736），导致18.09.2版本之前的Docker允许恶意容器覆盖宿主机上的runC二进制文件，由此使攻击者能够以root身份在宿主机上执行任意命令。恶意容器需满足以下两个条件之一: (1)由一个攻击者控制的恶意镜像创建、(2)攻击者具有某已存在容器的写权限，且可通过docker exec进入。目前，研究员已在github上提交了该漏洞的的修复。
浅谈容器技术在商业银行云计算环境下的应用
随着互联网金融业务的兴起，各种以互联网为依托的互金企业，为与日俱增的用户提供方便快捷、稳定高效的金融类业务服务，然而这对于传统商业银行来说却造成了大量业务机会的流失。互联网金融、IT能力变革、快速应用交付……这些关键词准确地反应了当前商业银行所面临的IT现状。国内商业银行不仅要在业务层面上不断创新，对IT基础设施和应用架构也需要持续的升级改造，才能够应对这种势如破竹的互联网金融服务冲击。基于业务发展的需要和快速进步的金融科技技术，越来越多的商业银行借助云计算技术发展的东风，也开始建设适合自身的基于容器技术的云平台。希望通过容器云可以更快速地支持业务创新的落地，例如通过微服务架构，更灵活、更高效的解决业务快速上线的效率问题。
【报告解读系列二】容器环境脆弱性分析
容器技术基于容器主机操作系统的内核，通过对CPU、内存和文件系统等资源的隔离、划分和控制，实现进程之间透明的资源使用。因此，容器主机的安全性对整个容器环境的安全有着重要的影响。
容器安全的全球威胁分析
容器技术被广泛接受和使用的同时，容器以及容器运行环境的安全成为了亟待研究和解决的问题。为了进一步了解容器以及容器环境的安全威胁，为使用容器的用户提供安全防护建议。绿盟科技携手硅谷知名容器安全公司NeuVector，联合发布《2018绿盟科技容器安全技术报告》。
【RSA2018】云安全 | IaaS PaaS SaaS新趋势
RSA2018大会中，云安全仍是重点议题。我们看到诸如容器安全和DevSecOps等新兴技术的蓬勃发展，我们需要思考如何优化混合云的安全管理和业务编排，以及如何通过云中的应急响应流程来保证云业务系统的安全。云计算安全不停往横向与纵向发展着，绿盟科技一刻不停的努力着……
【RSA2018】创新沙盒 | StackRox容器安全防护平台
StackRox利用分布式架构通过应用程序生命周期进行数据收集与分析，从而检测并阻止恶意攻击者，最终解决容器化云原生应用程序的保护需求。StackRox通过独特的分布式传感器组合以及集中式分析与机器学习技术提供持续检测能力，以便帮助客户立足容器速度与规模提供情境与关联信息。