SUSE 在 KubeCon Europe 上發(fā)布 NeuVector 5.0 和 SUSE Rancher 2.6.5，為任意環(huán)境的容器應(yīng)用提供全生命周期安全防護(hù)。
SUSE 將 NeuVector 開源項(xiàng)目 Open Zero Trust 捐贈(zèng)給 CNCF，持續(xù)踐行對(duì)開源社區(qū)的承諾。
KubeCon Europe，西班牙，瓦倫西亞– 2022 年 5 月 17 日- 全球范圍內(nèi)創(chuàng)新且可靠的企業(yè)級(jí)開源解決方案領(lǐng)導(dǎo)者 SUSE 發(fā)布了容器安全平臺(tái)NeuVector 5.0，這是 NeuVector 自 1 月份開源以來的首個(gè)版本。SUSE Rancher 也剛剛完成更新，作為首屈一指的容器管理平臺(tái)，它可為所有 Kubernetes 發(fā)行版提供全面管理服務(wù)。NeuVector 新版本的發(fā)布進(jìn)一步實(shí)現(xiàn)了 SUSE 全面整合云原生平臺(tái)的愿景，將助力用戶構(gòu)建和部署 Kubernetes 應(yīng)用程序，并輕松實(shí)施安全防護(hù)，加速數(shù)字化轉(zhuǎn)型。
NeuVector 5.0：為任意環(huán)境的容器應(yīng)用提供全生命周期安全防護(hù)
SUSE NeuVector 5.0 能夠與 SUSE Rancher 集成，也能夠與 Amazon EKS、Google GKE 和 Microsoft AKS 等其他企業(yè)級(jí)容器管理平臺(tái)對(duì)接。NeuVector 已成為 SUSE Rancher v2.6.5 的一部分，用戶可通過 SUSE Rancher 控制臺(tái)直接訪問 NeuVector 并通過身份驗(yàn)證來管理 NeuVector。此舉簡(jiǎn)化了遍布全球的大規(guī)模 Kubernetes 環(huán)境的安全管理，提供了無縫的用戶體驗(yàn)，使其盡享完全零信任堆棧的優(yōu)勢(shì)。“業(yè)界對(duì)容器安全的擔(dān)憂持續(xù)加深，我們的客戶深知可以信賴 SUSE 提供的全面解決方案，幫助他們強(qiáng)化整個(gè) Kubernetes 生命周期的安全防護(hù)?！盨USE 企業(yè)級(jí)容器管理總經(jīng)理 Greg Muscarella 表示?！盎?SUSE Linux Enterprise 的積淀，以及與 SUSE Rancher 的無縫集成，SUSE NeuVector 能夠助力企業(yè)強(qiáng)化對(duì)任意環(huán)境的安全防護(hù)，抵御日漸增強(qiáng)的網(wǎng)絡(luò)威脅，同時(shí)避免影響開發(fā)者的敏捷性和技術(shù)創(chuàng)新。”新版 NeuVector 將繼續(xù)強(qiáng)化企業(yè)實(shí)時(shí)構(gòu)建彈性容器系統(tǒng)的能力，其功能包括：Web 應(yīng)用程序防火墻檢測(cè)、自動(dòng)化容器保護(hù)、漏洞 (CVE) 調(diào)查與分類、合規(guī)性檢查和報(bào)告。靈活簡(jiǎn)便的 Kubernetes 混合管理平臺(tái)作為SUSE 開放、互操作的 Kubernetes 管理平臺(tái)，Rancher 進(jìn)一步豐富了自身功能，以滿足當(dāng)今開發(fā)團(tuán)隊(duì)在多樣化工作負(fù)載，以及從數(shù)據(jù)中心到云端、再到邊緣環(huán)境的管理等方面不斷變化的需求。Rancher 讓客戶放心地在 Kubernetes 中部署應(yīng)用，助力其基于完善的云原生安全防護(hù)策略，交付企業(yè)關(guān)鍵應(yīng)用。Rancher 2.6.5 為客戶提供的功能優(yōu)化包括：
- 集成 NeuVector：將 NeuVector 身份驗(yàn)證集成到 SUSE Rancher 有助于運(yùn)營(yíng)人員統(tǒng)一管理，以及合并從部署到安全防護(hù)階段的容器生命周期。
- Prometheus Federator：集群管理人員現(xiàn)可將 Rancher 中各Project的 Prometheus 指標(biāo)分離，這為在同一平臺(tái)上擁有眾多團(tuán)隊(duì)的企業(yè)提供了一項(xiàng)多租戶監(jiān)控解決方案。
- RKE2 正式GA：SUSE 最新的 Kubernetes 發(fā)行版 RKE2 遵循 FIPS 規(guī)定，針對(duì) CIS 基準(zhǔn)測(cè)試要求優(yōu)化了相關(guān)功能，并盡量減少了對(duì)功能特性的干預(yù)，為客戶和整個(gè)社群的集群部署提供了新的選擇。
- 強(qiáng)化 Windows 支持：RKE2 的 GA 也將為 Windows 系統(tǒng)提供更多支持，包括 Server 2022。新版本還包含用于直接配置虛擬化環(huán)境的 vSphere 驅(qū)動(dòng)程序。配合實(shí)驗(yàn)性 GMSA 工具，.NET 應(yīng)用程序現(xiàn)可在容器環(huán)境中進(jìn)行安全防護(hù)最佳實(shí)踐。
此外，SUSE 還宣布將 NeuVector 的開源項(xiàng)目Open Zero Trust (OZT) 捐贈(zèng)給 CNCF (Cloud Native Computing Foundation，云原生計(jì)算基金會(huì))，再次踐行了其對(duì)開源社區(qū)的承諾。“對(duì)于部署云原生工作負(fù)載的所有用戶和企業(yè)而言，安全至關(guān)重要?！?/span>SUSE 安全策略副總裁 Fei Huang 表示?！霸趯?/span> Open Zero Trust 項(xiàng)目捐贈(zèng)給 CNCF 后，整個(gè)社區(qū)都將參與 Kubernetes 的安全防護(hù)工作，該項(xiàng)目的整體價(jià)值也將持續(xù)提升。Open Zero Trust 將賦予每個(gè)人NeuVector 世界頂級(jí)的容器安全防護(hù)能力，以加速構(gòu)建一個(gè)強(qiáng)大的專注安全防護(hù)的貢獻(xiàn)者社群，這對(duì)抵御漏洞和黑客攻擊至關(guān)重要。”
恒景動(dòng)態(tài)
