Sécurité des conteneurs

GravityZone Security for Containers

Solution de sécurité conçue pour les conteneurs et les charges de travail Linux dans les environnements hybrides et multiclouds.

Sécurité complète pour les serveurs Linux et les conteneurs

Container Security

GravityZone Security for Containers protège les conteneurs et les charges de travail contre les attaques modernes visant Linux et les conteneurs, en utilisant des techniques de prévention des menaces reposant sur l'intelligence artificielle, des technologies de lutte contre les exploits ciblant spécifiquement Linux et des systèmes de détection et de réponse sur les endpoints (EDR) tenant compte du contexte.

GravityZone Security for Containers garantit une visibilité complète et un contrôle constant sur les conteneurs et les charges de travail dans les environnements hybrides et multiclouds.

Voir plus
logiciel de conteneurisation dédié

Développé pour les conteneurs

Des technologies avancées de prévention, de détection et de réponse conçues pour protéger contre les attaques ciblant les conteneurs.

gestion efficace de la cybersécurité

Sécurité consolidée des charges de travail

Visibilité complète sur les menaces et les attaques pour tous les conteneurs et charges de travail dans les environnements hybrides et multicloud.

logiciel compatible avec tous les systèmes d'exploitation

Protection multi-distribution

Évitez les problèmes de compatibilité avec la sécurité de Linux grâce à un agent de sécurité agnostique.

Fonctionnalités et avantages

Pattern
Endpoint Security

Antivirus et antimalware sophistiqués avec analyse comportementale et protection contre les menaces zero-day. GravityZone Security for Containers prévient, détecte et élimine les exploits furtifs et les attaques ciblées.

Pattern
analyse cybersécuritaire approfondie

L'analyse approfondie et la visualisation des attaques améliorent le niveau de visibilité sur le paysage des menaces de votre organisation et mettent au jour le contexte plus large des attaques ciblant les conteneurs. Elles vous permettent de vous concentrer sur des menaces spécifiques et de prendre des mesures correctives.

Pattern
sécurité de linux et des conteneurs

GravityZone Security for Containers propose des options de déploiement natives pour les conteneurs hébergés sous Linux et par des plateformes PaaS, via un agent basé sur l'hôte et une solution native de télémétrie et de contrôle de conteneurs.

Compatible avec les environnements traditionnels et clouds

Pattern
logiciel compatible avec toutes les plateformes

L'agent Bitdefender pour les endpoints Linux ne s'appuie pas sur les composants du noyau Linux. Cela permet de déployer immédiatement les nouvelles distributions sans que la sécurité ne devienne une contrainte.

Garantit une incidence minimale sur les ressources, simplifie les opérations et augmente le retour sur investissement du cloud

Pattern
Intégration au cadre MITRE ATT&CK®

GravityZone Security for Containers fait correspondre les attaques ciblant les conteneurs et les charges de travail dans le cloud au cadre MITRE ATT&CK®, ce qui permet à l'utilisateur de se concentrer sur les menaces spécifiques à Linux et d'accéder à des informations contextualisées.

L'efficacité de cette solution est prouvée : elle a détecté 100 % des techniques d'attaque ciblant Linux lors des évaluations MITRE 2021.

Pattern
plateforme de cybersécurité unifiée

GravityZone Security for Containers fait partie de la plateforme de sécurité complète GravityZone, qui offre une visibilité et un contrôle unifiés sur toutes les charges de travail, mais aussi un système de gestion des risques, un antimalware, des capacités de machine learning réglables, un anti-exploit avancé et l'EDR étendu (XDR).

Pattern
Anti-exploit avancé

La prévention est essentielle. Notre technologie avancée de prévention des exploits protège la mémoire et les applications vulnérables.

Des mécanismes avancés contrôlent les routines d'accès à la mémoire et bloquent les techniques d'attaques : piratage des processus, techniques d’échappement des conteneurs, scripts malveillants, etc.

HyperDetect™ bloque les attaques dès la phase de pré-exécution

Bitdefender HyperDetect embarque des modèles de machine learning et une technologie de détection des attaques furtives conçus pour détecter les attaques et les activités suspectes durant la phase de pré-exécution.

Endpoint Detection & Response

Bitdefender EDR surveille en permanence l'endpoint et envoie, de manière sécurisée, des renseignements et des informations sur les événements suspects au cloud GravityZone.

Le machine learning prédit et bloque les attaques avancées

Toutes les technologies de la gamme Bitdefender GravityZone utilisent le machine learning, notamment le moteur d'analyse, HyperDetect, Sandbox Analyzer, le contrôle des contenus et le Global Protective Network.

La défense contre les exploits protège la mémoire

Avec la défense contre les exploits, la liste des exploits bloqués est étendue à la phase de pré-exécution, assurant ainsi une protection contre les exploits connus et inconnus dès le début de la chaîne d'attaque.

Reconnaissance de l'industrie

Bitdefender est reconnu comme un leader en matière de cybersécurité par les organismes de test indépendants, les cabinets d'analyse du secteur et les médias.

SambaSafety - témoignage

"Nous avons examiné d'autres solutions, mais Bitdefender GravityZone assure la meilleure protection et permet d'obtenir des rapports actualisés et bien organisés. Nous apprécions également le fait que GravityZone nous offre une visibilité unifiée sur notre infrastructure diversifiée."

Randy Whitten

Directeur du service informatique et des opérations, SambaSafety

Comment puis-je obtenir une démonstration de la solution ?

Pour demander une démonstration de GravityZone Security for Containers, veuillez remplir ce formulaire.

Quelles sont les infrastructures de conteneurs prises en charge ?

GravityZone Security for Containers prend en charge les conteneurs fonctionnant sous :

· Docker

· Podman

· Kubernetes

· Amazon Elastic Container Service (ECS)

· Amazon Elastic Kubernetes Service (EKS)

· Azure Kubernetes Service (AKS)

· Google Kubernetes Engine (GKE)

La liste des plateformes prises en charge s'allonge régulièrement, contactez votre représentant commercial ou votre partenaire pour obtenir la dernière version.

Quelles sont les distributions Linux prises en charge ?

GravityZone prend en charge les distributions Linux suivantes :

- Ubuntu 16.04 LTS ou supérieur

· Red Hat Enterprise Linux 7 ou supérieur

- Oracle Linux 7 ou supérieur

· CentOS 7 ou supérieur

· SUSE Linux Enterprise Server 12 SP4 ou supérieur

· openSUSE Leap 15.2

· Debian 9 ou supérieur

· Amazon Linux 2

· Google COS

La liste des distributions prises en charge s'allonge régulièrement, contactez votre représentant commercial ou votre partenaire pour obtenir la dernière version.

Qu'est-ce qui différencie GravityZone des autres solutions de sécurité pour Linux et pour les conteneurs ?

Bitdefender a mis au point une pile de sécurité moderne de détection des attaques et de réponse pour les serveurs Linux et les conteneurs, qui se distingue nettement des solutions existantes par son efficacité en matière de sécurité, la fiabilité de ses alertes en cas d'incident et sa compatibilité avec les charges de travail à distributions multiples.

Notre solution est indépendante de la plateforme et ne s'appuie pas sur les modules des noyaux Linux. Un agent unique peut donc prendre en charge plusieurs distributions des serveurs Linux et des conteneurs. Les équipes DevSecOps peuvent mettre à niveau les charges de travail Linux en toute confiance, sans compromettre la sécurité.

Quelle est l'architecture de la solution GravityZone Security for Containers ?

Bitdefender a conçu une solution spécialisée, Bitdefender Endpoint Security Tools for Linux and Containers, qui s'exécute dans le système d'exploitation des machines nues ou virtuelles – dans le cloud ou sur site. L'agent universel, qui se trouve au-dessus du noyau Linux ou intervient à l'exécution du conteneur, surveille en continu les charges de travail Linux et celles des conteneurs pour y détecter d'éventuelles activités douteuses et malveillantes.

La sécurité des serveurs Linux est-elle d'ores et déjà incluse à GravityZone ?

Oui, la fonctionnalité de sécurité des serveurs Linux et des conteneurs est intégrée à la plateforme GravityZone. Tous les éléments de configuration, tous les paramètres de politique et tous les outils de gestion des ressources, de recherche, de préparation de rapports et d'intégration SIEM de l'EDR pour les serveurs Linux sont repris dans GravityZone Security for Containers.

Comment puis-je acheter GravityZone Security for Containers ?

Remplissez ce formulaire ou contactez votre partenaire Bitdefender local. Si vous n’avez pas encore de partenaire, cliquez ici pour trouver le partenaire le plus proche.

Ressources

Fiche produit GravityZone Security for Containers
Fiche produit

Fiche produit GravityZone Security for Containers

En savoir plus
Reporter

Livre d'IDC Spotlight [EN]

En savoir plus
Document guide

Un guide pratique dédié à la sécurisation efficace des conteneurs [EN]

En savoir plus
Infographies

Infographie des Évaluations MITRE ATT&CK® [EN]

En savoir plus