SUSE 在 KubeCon Europe 上發(fā)布 NeuVector 5.0 和 SUSE Rancher 2.6.5，為任意環(huán)境的容器應用提供全生命周期安全防護。
SUSE 將 NeuVector 開源項目 Open Zero Trust 捐贈給 CNCF，持續(xù)踐行對開源社區(qū)的承諾。
KubeCon Europe，西班牙，瓦倫西亞– 2022 年 5 月 17 日- 全球范圍內創(chuàng)新且可靠的企業(yè)級開源解決方案領導者 SUSE 發(fā)布了容器安全平臺NeuVector 5.0，這是 NeuVector 自 1 月份開源以來的首個版本。SUSE Rancher 也剛剛完成更新，作為首屈一指的容器管理平臺，它可為所有 Kubernetes 發(fā)行版提供全面管理服務。NeuVector 新版本的發(fā)布進一步實現了 SUSE 全面整合云原生平臺的愿景，將助力用戶構建和部署 Kubernetes 應用程序，并輕松實施安全防護，加速數字化轉型。
NeuVector 5.0：為任意環(huán)境的容器應用提供全生命周期安全防護
SUSE NeuVector 5.0 能夠與 SUSE Rancher 集成，也能夠與 Amazon EKS、Google GKE 和 Microsoft AKS 等其他企業(yè)級容器管理平臺對接。NeuVector 已成為 SUSE Rancher v2.6.5 的一部分，用戶可通過 SUSE Rancher 控制臺直接訪問 NeuVector 并通過身份驗證來管理 NeuVector。此舉簡化了遍布全球的大規(guī)模 Kubernetes 環(huán)境的安全管理，提供了無縫的用戶體驗，使其盡享完全零信任堆棧的優(yōu)勢。“業(yè)界對容器安全的擔憂持續(xù)加深，我們的客戶深知可以信賴 SUSE 提供的全面解決方案，幫助他們強化整個 Kubernetes 生命周期的安全防護。”SUSE 企業(yè)級容器管理總經理 Greg Muscarella 表示。“基于 SUSE Linux Enterprise 的積淀，以及與 SUSE Rancher 的無縫集成，SUSE NeuVector 能夠助力企業(yè)強化對任意環(huán)境的安全防護，抵御日漸增強的網絡威脅，同時避免影響開發(fā)者的敏捷性和技術創(chuàng)新。”新版 NeuVector 將繼續(xù)強化企業(yè)實時構建彈性容器系統(tǒng)的能力，其功能包括：Web 應用程序防火墻檢測、自動化容器保護、漏洞 (CVE) 調查與分類、合規(guī)性檢查和報告。作為SUSE 開放、互操作的 Kubernetes 管理平臺，Rancher 進一步豐富了自身功能，以滿足當今開發(fā)團隊在多樣化工作負載，以及從數據中心到云端、再到邊緣環(huán)境的管理等方面不斷變化的需求。Rancher 讓客戶放心地在 Kubernetes 中部署應用，助力其基于完善的云原生安全防護策略，交付企業(yè)關鍵應用。Rancher 2.6.5 為客戶提供的功能優(yōu)化包括：
- 集成 NeuVector：將 NeuVector 身份驗證集成到 SUSE Rancher 有助于運營人員統(tǒng)一管理，以及合并從部署到安全防護階段的容器生命周期。
- Prometheus Federator：集群管理人員現可將 Rancher 中各Project的 Prometheus 指標分離，這為在同一平臺上擁有眾多團隊的企業(yè)提供了一項多租戶監(jiān)控解決方案。
- RKE2 正式GA：SUSE 最新的 Kubernetes 發(fā)行版 RKE2 遵循 FIPS 規(guī)定，針對 CIS 基準測試要求優(yōu)化了相關功能，并盡量減少了對功能特性的干預，為客戶和整個社群的集群部署提供了新的選擇。
- 強化 Windows 支持：RKE2 的 GA 也將為 Windows 系統(tǒng)提供更多支持，包括 Server 2022。新版本還包含用于直接配置虛擬化環(huán)境的 vSphere 驅動程序。配合實驗性 GMSA 工具，.NET 應用程序現可在容器環(huán)境中進行安全防護最佳實踐。
此外，SUSE 還宣布將 NeuVector 的開源項目Open Zero Trust (OZT) 捐贈給 CNCF (Cloud Native Computing Foundation，云原生計算基金會)，再次踐行了其對開源社區(qū)的承諾。“對于部署云原生工作負載的所有用戶和企業(yè)而言，安全至關重要。”SUSE 安全策略副總裁 Fei Huang 表示。“在將 Open Zero Trust 項目捐贈給 CNCF 后，整個社區(qū)都將參與 Kubernetes 的安全防護工作，該項目的整體價值也將持續(xù)提升。Open Zero Trust 將賦予每個人NeuVector 世界頂級的容器安全防護能力，以加速構建一個強大的專注安全防護的貢獻者社群，這對抵御漏洞和黑客攻擊至關重要。”
恒景動態(tài)
