阿里云容器安全是一种基于阿里云容器服务ACK和容器镜像服务ACR的全方位容器安全防护解决方案。该方案以容器为核心，覆盖容器构建、部署和运行三大生命周期阶段，通过云原生方式多维立体构建容器安全能力，为企业云上容器化进程提供全方位安全保障。
阿里云容器安全方案具备全面覆盖、原生集成、深度防御等优势，解决了容器构建过程中的镜像安全问题，容器部署过程中的安全配置与要求，以及容器运行过程中的入侵检测与防御等关键问题。同时，该方案通过集成云安全中心、密钥管理、日志管理等安全服务，构建原生的安全能力，提升整体持续集成和持续交付（CI/CD）流水线的安全和防御能力。
在2020年Forrester IaaS安全评测中，阿里云容器安全和谷歌并列满分，技术能力领跑市场。此外，阿里云容器安全还提供了镜像安全扫描、容器运行时威胁检测、容器微隔离等核心功能，以确保容器的安全性和可靠性。
阿里云容器安全是一种全面、高效、可靠的容器安全防护解决方案，旨在为企业云上容器化进程提供全方位的安全保障。
阿里云容器安全：为您的容器化应用提供全方位保障
随着容器技术的广泛应用，容器安全成为了企业云上应用的重要考量因素。阿里云容器安全作为一款领先的安全解决方案，具备显著的产品优势，旨在为您的容器化应用提供全方位保障。
1. 安全可信的镜像管理
阿里云容器安全重视镜像供应链的安全性。我们支持持续的镜像漏洞扫描，确保您的容器镜像不受已知漏洞的威胁。此外，通过引入可信签名机制，我们确保镜像的完整性和真实性，有效防止恶意篡改和中间人攻击。同时，我们还对Docker cp、Docker runcDirtycow等潜在的安全风险进行检测，确保容器在计算环境中的安全性。
2. 持续配置检查确保合规性
容器部署过程中的安全配置至关重要。阿里云容器安全提供定期的配置检查功能，覆盖Docker和Kubernetes的基线要求，确保您的容器部署符合最佳实践和安全标准。通过持续的配置检查，您可以及时发现并修复潜在的安全隐患，提升容器的整体安全性。
3. 运行时实时检测与威胁防御
阿里云容器安全在容器运行时提供实时的安全检测与威胁防御。基于200+的安全检测模型，我们能够实现容器的防逃逸和实时威胁检测，有效应对各种攻击手段。此外，我们还支持对容器的全面漏洞扫描与修复，覆盖系统漏洞、应用漏洞以及应急0Day漏洞等，确保您的容器始终处于最佳安全状态。
4. 主机与容器的统一安全运营
在复杂的云环境中，统一管理主机和容器的安全成为了一个挑战。阿里云容器安全采用one-agent检测防御技术，用户无需购买两套独立的主机安全和容器安全产品，即可实现统一的安全管理。这大大简化了安全运营流程，提高了整体安全效率。
5. 容器基线风险检测与合规性
为了满足容器基线的合规要求，阿里云容器安全提供了全面的基线检查功能。我们基于阿里云容器安全的最佳实践以及CIS合规基线要求，为用户提供精准的风险检测和合规性评估。通过基线检查，您可以及时发现并解决容器环境中的安全隐患，确保您的容器化应用符合行业标准和监管要求。
综上所述，阿里云容器安全凭借安全可信的镜像管理、持续配置检查、运行时实时检测与威胁防御、主机与容器的统一安全运营以及容器基线风险检测与合规性等多方面的优势，为您的容器化应用提供了全方位的安全保障。选择阿里云容器安全，让您的容器化应用在云上安心运行，轻松应对各种安全挑战。