A legtöbb szervezet felhő-alapú (cloud-native) alkalmazásokkal, valamint az ezeket támogató konténeres környezetek bevezetésével próbálja gyorsítani a fejlesztési folyamatokat, valamint a digitális átalakulást. A SUSE Rancher egy nyílt forráskódú, vállalati Kubernetes felügyeleti megoldás, amely segíti az IT üzemeltetési csapatokat a konténeres környezetek kezelése során előforduló működési és biztonsági kihívások megoldásában, legyenek ezek akár az adatközpontban, akár a felhőben, akár a peremhálózatokban. A termék beépített eszközökkel támogatja a DevOps csapatokat a konténerizált alkalmazások létrehozásában és futtatásában.

Főbb jellemzők

• Optimalizált 2. napi Kubernetes-működés Miután a SUSE Rancher segítségével megtörtént a Kubernetes-fürt telepítése, a folyamatok központosítva futnak tovább, így a rendszergazdák a 2. napi működés feladataival foglalkozhatnak. Egyetlen konzolról felügyelhetnek bármilyen, tetszőleges helyen lévő fürtöt, frissíthetik a Kubernetes-verziókat, biztonsági mentést készíthetnek a konfigurációs állományokról, vagy helyreállíthatják az esetleg sérült fürtöket.
• Teljes körű életciklus-menedzsment a Kubernetes-fürtökhöz A SUSE Rancher kiemelkedő megbízhatóságot és biztonságot nyújt az üzleti szempontból kritikus feladatokhoz az AWS EKS, a Microsoft AKS és a Google GKE szolgáltatásoknál. Az üzemeltetők egységesen és teljes körűen kezelhetik a legnépszerűbb, felhőben hosztolt disztribúciók teljes életciklusát, beleértve a csomópontok kezelését és az automatikus skálázást. A fürtök mindhárom szolgáltatásnál közvetlenül a SUSE Rancher új, egységes, intuitív felhasználói felületén keresztül importálhatók, létesíthetők, frissíthetők, konfigurálhatók és védhetők. Emellett a SUSE Rancher által menedzselt rendszereknél a Center for Internet Security (CIS) sablonkészítési és ellenőrzési eszközeinek támogatása minimalizálja a fürtök közötti esetleges konfigurációs eltéréseket.
• Központosított Kubernetes-biztonság A SUSE Rancher üzemeltetői a biztonsági csapattal együttműködve, központilag határozhatják meg, hogyan használhatják a felhasználók a Kubernetes-fürtöket és az ott futó alkalmazásokat, valamint hogy milyen beállításokkal működjenek a konténeres szolgáltatások. A meghatározás után a házirendek azonnal hozzárendelhetők bármelyik Kubernetes-fürthöz.
• GitOps nagyszámú peremhálózati eszközhöz A SUSE Rancher Continuous Delivery szolgáltatása egységessé teszi a Kubernetes fürtöket az adatközpontoktól kezdve a felhőn át a hálózat pereméig. A SUSE Rancher egyetlen konzolról képes akár 1 millió darab tetszőleges CNCF-tanúsított Kubernetes-disztribúciót használó fürt kezelésére beépített biztonsági funkciókkal. Az alkalmazásszállítást bármilyen infrastruktúrán és bármely helyen optimalizálni képes SUSE Rancher segítségével a vállalatok lerövidíthetik útjukat a valódi digitális átalakuláshoz.

A SUSE NeuVector az egyetlen 100%-ban nyílt forráskódú, Zero Trust konténerbiztonsági platform. A konténerek teljes életciklusa alatt folyamatos ellenőrzést végez és kiiktatja a biztonságos működést akadályozó tényezőket. Már korai szakaszban beépíthetőek a biztonsági szabályok a fejlesztési folyamatba maximumra növelve ezzel a fejlesztők agilitását.

Főbb jellemzők

• Kockázati profil készítése sebezhetőségkezeléssel
  • Ellenőrzés és engedélyezés kódfrissítés, tesztelés és üzembehelyezés során egyaránt.
  • Futás közben ellenőrzi a konténereket, a hosztokat és a felügyeleti platformokat.
  • A Docker Bench és a Kubernetes CIS Benchmarkok alapján vizsgálja a hostokat és a konténereket.
  • Kockázati pontszámokat és megfelelőségi jelentéseket készít.
• Adatvédelem működés közben
  • Védi a konténereket a belső és külső hálózatokból érkező támadások ellen.
  • Az egyetlen olyan rendszer, amely valós időben képes azonosítani és blokkolni a hálózati, a nulladik napi, valamint a csomagok és az alkalmazások elleni támadásokat (pl. DDoS- és DNS-támadásokat).
  • Azonosítja és blokkolja a támadásokat 7. hálózati rétegben, a konténer és a podpárok között.
• Automatizált megelőzés és házirend
  • A DevOps-csapatok integrált biztonsági házirenddel vezetik be az új alkalmazásokat, hogy a CI/CD-folyamat egészében és az éles működés során is gondoskodjanak biztonságukról.
  • Feltérképezik az alkalmazások viselkedését és a szolgáltatásokat, hogy elszigeteljék őket a támadásoktól.
  • Optimalizálják a kommunikációt a biztonsági csapat és a fejlesztők között.
• Integrációk és platformok
  • Az összes elterjedt felhőplatformot támogatja (pl. AWS, Azure és Google Cloud Platform).
  • Integrálható minden vezető konténerfelügyeleti platformmal (pl. SUSE Rancher vagy RedHat OpenShift).
  • Támogatja a SIEM rendszerek felé küldött SYSLOG- és webhook-értesítéseket.
  • LDAP-integráció és egypontos bejelentkezés SAML-támogatással.