GravityZone Security f.Containers

Container und Linux teilen sich einen Kernel – genau dort setzen die Angriffe an.

Beschreibung

Container bringen Tempo in die Entwicklung und eine eigene Angriffsfläche mit. Process Hijacking, Container Escapes und schädliche Skripte zielen auf den gemeinsamen Kernel, auf Speicherzugriffe und auf alles, was aus dem Container herausreicht. Klassische Endpoint-Sicherheit stößt hier an ihre Grenzen.

GravityZone Security for Containers schützt Container-Workloads mit KI-gestützter Bedrohungsprävention, spezialisierten Linux-Anti-Exploit-Technologien sowie kontextsensitiver Erkennung und Reaktion. Mechanismen zur Überwachung von Speicherzugriffen erkennen und blockieren Exploit-Techniken, bevor daraus ein Vorfall wird. Verhaltensanalysen und Zero-Day-Schutz ordnen Angriffe nach dem MITRE ATT&CK-Framework ein, sodass Linux-spezifische Bedrohungen gezielt zu identifizieren sind.

Der Ansatz ist kernelunabhängig: Ein Agent deckt verschiedene Linux- und Container-Distributionen ab, Kompatibilitätsprobleme beim Distributionswechsel entfallen. Container werden über einen hostbasierten Agenten und container-native Telemetrie eingebunden, in On-Premises- und Cloud-Umgebungen gleichermaßen. Angriffsforensik und Visualisierung machen den Ablauf eines Angriffs im Gesamtkontext nachvollziehbar und zeigen, wo Bereinigung ansetzen muss.

Was enthalten ist

• Umfassende Sichtbarkeit – Container und Workloads über hybride und Multi-Cloud-Umgebungen hinweg.
• Erweiterter Exploit-Schutz – Überwachung von Speicherzugriffen, Abwehr von Process Hijacking, Container Escapes und schädlichen Skripten.
• Angriffsforensik – Visualisierung von Container-Angriffen und ihren Zusammenhängen.
• Kernelunabhängige Sicherheit – ein Agent für verschiedene Linux- und Container-Distributionen.
• Einordnung nach MITRE ATT&CK – Verhaltensanalyse und Zero-Day-Schutz für Linux-Bedrohungen.

Für wen es passt

Das Modul passt zu DevSecOps- und Plattform-Teams, die Container in Kubernetes, Docker oder Podman betreiben – on-premises oder in der Cloud. Es ergänzt Cloud and Server Security und ist Teil der konsolidierten Cloud-Native-Security-Ausrichtung von GravityZone.

Wichtig: Das ist eine Verlängerung

Mit diesem Produkt verlängern Sie eine bestehende Lizenz – Sie kaufen nicht die Grundlizenz. Die Verlängerung schließt nahtlos an Ihre aktuelle Laufzeit an, es entsteht keine Lücke im Schutz.

Sie brauchen bereits: eine gültige Lizenz desselben Produkts. Wenn Sie noch keine haben, bestellen Sie bitte die Grundlizenz.

Gut zu wissen

• Unterstützte Plattformen – Docker, Podman, Kubernetes, Amazon ECS, Amazon EKS, Azure Kubernetes Service und Google Kubernetes Engine; neue Plattformen kommen regelmäßig hinzu.
• Betrieb – Verwaltung über die zentrale GravityZone-Konsole.
• Lizenzierung pro Gerät und Laufzeit
• Verlängerung über das gleichnamige Verlängerungsprodukt

Alle Preise netto zzgl. 19 % MwSt.