牧云·云原生安全平台是长亭以开源社区为生态载体，以技术积累为驱动所打造的全生命周期解决方案。

我们提供镜像容器从构建-存储--分发-运行的全生命周期管理与防护，提供镜像-容器-集群云原生架构下的资产管理、镜像安全及集群安全检测等安全服务，帮助企业构建容器安全多维防护体系。

线上产品地址：https://rivers.chaitin.cn/?promotion=1e07cd415fe5eee58c14550c8452914e

云原生资产管理

自动识别云原生资产对象并构建关联体系。自动化采集组件、镜像、容器、节点、集群等多维度资产数据，并保持对资产的实时监控，保证监控数据与业务数据一致性。

安全左移

无缝集成主流 CI/CD，基于业内首创策略管理架构，支持自动监听流水线中的镜像构建并进行安全扫描，全局策略和自定义范围策略可以满足不同业务场景需求。

制品安全管控

支持 Agentless 旁路模式对镜像制品进行检测，无需在业务服务器部署 Agent，真正意义上的做到了零侵入和零干扰，提供多维度的镜像风险检查和准入控制，全面覆盖 90% 前置风险。

运行时入侵检测

持续监控分析容器运行状态，提供多锚点检测能力，能够实时准确地感知容器逃逸、可疑行为、病毒木马等风险入侵事件，发现失陷容器，并提供对应的响应手段。

集群安全防护

提供集群安全审计、网络可视化拓扑、网络微隔离等功能，针对集群中的异常行为进行分析告警，可以帮助集群管理人员记录或追溯检测用户的异常操作。

合规基线检查

构建基于CIS Benchmark的最佳操作实践检查，内置 100+ 项安全合规检测项，覆盖容器安全配置各个方面，支持自定义基线周期检测，满足企业合规需求。