Расскажем, как Luntry помогает решать задачи, которые стоят перед вашей компанией
Расскажем, как Luntry помогает решать задачи, которые стоят перед вашей компанией
KUBERNETES
БЕЗОПАСНОСТЬ
И КОНТЕИНЕРОВ
Kubernetes-native платформа
для полного контроля
и безопасности контейнерной инфраструктуры, без замедления
для полного контроля
и безопасности контейнерной инфраструктуры, без замедления
это не только возможности, но и новые угрозы
Контейнеризация –
* по данным аудитов Luntry
не занимаются анализом
и контролем RBAC,
что приводит к компро-метации всего кластера
и контролем RBAC,
что приводит к компро-метации всего кластера
компаний
90%
* по данным исследования State of Kubernetes, VK Cloud
обладают недостатком компетенций в команде
в области обеспечения безопасности Kubernetes
в области обеспечения безопасности Kubernetes
компаний
36%
* по данным аудитов Luntry
не наблюдающих за runtime, пропускают инциденты безопасности
компаний
100%
* по данным исследования State of Kubernetes, VK Cloud
назвали обеспечение безо-пасности главным стопором при работе с Kubernetes
компаний
41%
* по данным аудитов Luntry
приводящих к компроме-тации в кластере, связаны не с CVE, а с неправильной конфигурацией
проблем
95%
Контейнеризация –
это не только возможности, но и новые угрозы
приводящих к компрометации в кластере, связаны не с CVE, а с неправильной конфигурацией
назвали обеспечение безопасности главным стопором при работе с Kubernetes
не наблюдающих
за runtime, пропускают инциденты безопасности
обладают недостатком компетенций в команде в области обеспечения безопасности Kubernetes
не занимаются анализом и контролем RBAC, что приводит к компро-метации всего кластера
* По данным внутренних аудитов Luntry и исследования VK Cloud, State of Kubernetes
Предсказуемое окружение,
контроль рисков в реальном
времени и быстрый выпуск безопасных продуктов
контроль рисков в реальном
времени и быстрый выпуск безопасных продуктов
Luntry — защита контейнеров
и Kubernetes-сред от угроз на всех этапах жизненного цикла
и Kubernetes-сред от угроз на всех этапах жизненного цикла
Узнайте, как улучшить безопасность
вашего Kubernetes
вашего Kubernetes
Усильте защиту и ускорьте реагирование с помощью данных, позволяющих расследовать инциденты и обнаруживать первопричины сбоев.
SOC
ИТ
Автоматизированная безопасность без потери производительности, упрощенное реагирование
на инциденты и удобный контроль политик.
на инциденты и удобный контроль политик.
Служба ИБ
Глубокая интеграция с Kubernetes
для эффективного управления
рисками и защиты контейнеров
в реальном времени.
для эффективного управления
рисками и защиты контейнеров
в реальном времени.
Снижение затрат на устранение
уязвимостей и быстрый вывод
продукта на рынок без компро-
миссов в безопасности.
уязвимостей и быстрый вывод
продукта на рынок без компро-
миссов в безопасности.
C-Level
на всех уровнях для ИБ и ИТ
Luntry несет ценность
Интеграции
Получите таблицу сравнения Luntry
с конкурирующими продуктами
с конкурирующими продуктами
Запросить сравнение
Запросить сравнение
Почему выбирают нас
Все просто: у нас самая
глубокая экспертиза в области безопасности контейнеров и Kubernetes в России.
глубокая экспертиза в области безопасности контейнеров и Kubernetes в России.
Мы раньше других в России начали
исследовать тему кибербезопасности
контейнерных сред — с 2019 года
исследовать тему кибербезопасности
контейнерных сред — с 2019 года
Проводим первую и единственную
в России специализированную конференцию о безопасности контейнерных сред и Kubernetes «БеКон»
в России специализированную конференцию о безопасности контейнерных сред и Kubernetes «БеКон»
Наши R&D эксперты ведут
самый большой в России канал
о (не)безопасности Kubernetes
самый большой в России канал
о (не)безопасности Kubernetes
В отличие от конкурентов, мы сфокусированы на безопасности контейнеров, поэтому мы предлагаем рынку наиболее мощное прорывное решение, технологически опережающее аналоги.
ЦИФРЫ И ФАКТЫ
60+
публичных исследований мы провели
и опубликовали в разделе «Исследования»
и опубликовали в разделе «Исследования»
3000+
нод работают под защитой Luntry внутри
более 100 кластеров наших клиентов
более 100 кластеров наших клиентов
11 000+
подписчиков в канале k8s (in)security.
Спасибо за интерес и доверие!
Спасибо за интерес и доверие!
Один продукт
мы делаем один продукт и только в него
вкладываем всю экспертизу и все ресурсы.
вкладываем всю экспертизу и все ресурсы.
ПО «Luntry (Лантри)» включено
в Единый Реестр российского программного обеспечения на основании поручения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации
(№ реестровой записи 15188).
в Единый Реестр российского программного обеспечения на основании поручения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации
(№ реестровой записи 15188).
Функциональность Luntry
- Мультикластерность
- Многопользовательность
- SSO
- Наличие API
- Уведомления (40+ систем)
- Отчеты в форматах PDF, HTML, XML, JSON, CSV
- Работа в закрытом контуре
Общие свойства системы
Общие свойства системы
- Мультикластерность
- Многопользовательность
- SSO
- Наличие API
- Уведомления (40+ систем)
- Отчеты в форматах PDF, HTML, XML, JSON, CSV
- Работа в закрытом контуре
- Инвентаризация использования
- Компонентный анализ (SBOM)
- Сканирование на уязвимости
- Приоритизация уязвимостей
- Поддержка отечественных ОС и БДУ ФСТЭК
- Интеграция с ASOC
- Поиск секретов
- Контроль соответствия лучшим практикам
- Анализ на вредоносный код и код двойного назначения
- Поддержка внешних и собственных IoC
- Встроенная библиотека уникальных проверок
- Встраивание в CI\CD, Registry, Runtime
- Security Gates в CI\CD, Registry, Runtime
- Высокая скорость и парализация сканирований
Управление безопасностью
образов
образов
Управление безопасностью образов
- Инвентаризация использования
- Компонентный анализ (SBOM)
- Сканирование на уязвимости
- Приоритизация уязвимостей
- Поддержка отечественных ОС и БДУ ФСТЭК
- Интеграция с ASOC
- Поиск секретов
- Контроль соответствия лучшим практикам
- Анализ на вредоносный код и код двойного назначения
- Поддержка внешних и собственных IoC
- Встроенная библиотека уникальных проверок
- Встраивание в CI\CD, Registry, Runtime
- Security Gates в CI\CD, Registry, Runtime
- Высокая скорость и парализация сканирований
- Контроль изменений любых ресурсов
- Анализ Kubernetes Audit Log
- Проверка любых ресурсов на лучшие практики и внутренние стандарты
- Интеграция с Policy Engine: Kyverno, OPA Gatekeeper
- Встроенная библиотека политик и правил
- Создание собственных политик и правил
Контроль Kubernetes-
ресурсов
ресурсов
Контроль Kubernetes-ресурсов
- Контроль изменений любых ресурсов
- Анализ Kubernetes Audit Log
- Проверка любых ресурсов на лучшие практики и внутренние стандарты
- Интеграция с Policy Engine: Kyverno, OPA Gatekeeper
- Встроенная библиотека политик и правил
- Создание собственных политик и правил
- Построение модели поведения микросервисов
- Гибридное обнаружение атак по аномалиям
- Встроенная библиотека правил/детектов
- File Integrity Monitoring (FIM) для процессов
- Генерирование политик предотвращения
- Реагирование на инциденты
- Сбор данных для расследования инцидентов
- Интеграция с SIEM и другими внешними системами
Защита Runtime
Защита Runtime
- Построение модели поведения микросервисов
- Гибридное обнаружение атак по аномалиям и правилам
- Встроенная библиотека правил/детектов
- File Integrity Monitoring (FIM) для процессов
- Генерирование политик предотвращения
- Реагирование на инциденты
- Сбор данных для расследования инцидентов
- Интеграция с SIEM и другими внешними системами
- Построение сетевой карты
- Представление любых данных на сетевой карте
- Автоматическое генерирование Network Policy
- Библиотека шаблонных Network Policy
- Контроль использования Network Policy
Сетевая безопасность
Сетевая безопасность
- Построение сетевой карты
- Представление любых данных на сетевой карте
- Автоматическое генерирование Network Policy
- Библиотека шаблонных Network Policy
- Контроль использования Network Policy
- Отображение прав доступа с их связями
- Поиск субъектов с опасными правами доступа
- Встроенная библиотека правил
- Создание собственных правил
Анализ прав доступа
Анализ прав доступа
- Отображение прав доступа с их связями
- Поиск субъектов с опасными правами доступа
- Встроенная библиотека правил
- Создание собственных правил
- 99% автоматизации стандарта CIS Kubernetes Benchmark
- Приоритизация пунктов стандарта
- Создание собственных стандартов
- Отслеживание прогресса/регресса
- Отсутствие дополнительной нагрузки на API Server
Контроль соответствия
кластера стандартам
кластера стандартам
Контроль соответствия кластера стандартам
- 99% автоматизации стандарта CIS Kubernetes Benchmark
- Приоритизация пунктов стандарта
- Создание собственных стандартов
- Отслеживание прогресса/регресса
- Отсутствие дополнительной нагрузки на API Server
- Контроль актуальности используемых версий
- Проверка системных компонент на уязвимости
Контроль состояния
Kubernetes-кластеров
Kubernetes-кластеров
Контроль состояния Kubernetes-кластеров
- Контроль актуальности используемых версий
- Проверка системных компонент на уязвимости
Скачать одностраничную презентацию
Получите краткое описание продукта, чтобы использовать в своих презентациях
или переговорах с партнерами.
или переговорах с партнерами.
Получить полезный PDF
Получить полезный PDF
Luntry –
это комплексная защита на всем жизненном цикле контейнерных приложений и средств оркестрации на базе Kubernetes.
Безопасность
Анализ и приоритизация рисков на основе полного контекста о процессах и любых изменениях в инфраструктуре
Порядок
Прозрачное и прогнозируемое окружение с возможностью
обнаружения аномальной и вредоносной активности
обнаружения аномальной и вредоносной активности
Эффективность
Возможность эффективной коммуникации между командами
за счет предоставления единой и актуальной картины об инфраструктуре
за счет предоставления единой и актуальной картины об инфраструктуре
Узнайте, как улучшить безопасность
вашего Kubernetes
Получите таблицу сравнения Luntry
с конкурирующими продуктами
Получите краткое описание продукта, чтобы использовать
в своих презентациях или переговорах с партнерами.
Мы обрабатываем файлы cookie, чтобы улучшить работу сайта. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных.
