Styx-C 云原生安全

产品简介

Styx-C 云原生安全提供云原生全生命周期防护。技术上包括：

镜像安全：自动扫描镜像漏洞、恶意代码与配置风险，保障构建阶段安全；
运行时防护：基于行为监测与策略控制，实时阻断容器逃逸、恶意进程、异常网络访问；
集群安全：检测 Kubernetes 配置错误与权限滥用，实现策略合规与KSPM能力；
网络与隔离：通过微隔离与零信任机制，控制服务间通信，降低横向攻击风险。

整体方案支持 DevSecOps 流程，做到“安全左移”，覆盖构建、分发、部署与运行环节，确保容器与集群环境的持续安全。

产品咨询

镜像安全（构建阶段）

该方案集成安全扫描：在 CI/CD 流水线中（支持 Jenkins 等主流平台）自动扫描并阻断含高危漏洞的镜像构建；检查镜像合规性（如 CIS 基准、root 权限、文件权限）；分析分层依赖，识别第三方组件风险（如 Log4j 漏洞）。

运行时安全（部署阶段）

纵深防御方案：检测阻断应用层攻击（SQL注入/DDoS）；基于微隔离自动生成容器通信白名单；实时拦截异常进程（端口扫描/反向Shell）；防护文件篡改与可疑包安装；利用RASP无侵入防御未知漏洞（如Log4j）；应用LangSec语义分析识别注入攻击，突破特征库限制。

基础设施安全

Kubernetes 加固：检测 RBAC 配置错误、API Server 未授权访问等集群风险，并监控系统容器（如 kube-proxy、etcd）的异常连接。主机防护：扫描主机漏洞（如 Dirty Cow），并限制特权容器逃逸风险。

合规与审计

自动化合规报告：支持 PCI DSS、GDPR、HIPAA、NIST 等标准，提供 CIS 基准扫描结果。取证与溯源：记录容器进程、网络流量日志，支持快速定位攻击路径。

产品优势

容器实时网络探查和可视化展现

该平台提供云原生环境全景可视化能力，全面展现节点、网络、应用及服务的运行状态。它能够自动探测并发现运行中的容器、服务以及新加入的节点，并对容器的扩容与更新操作做出实时响应。平台完整记录容器间的连接关系、负载状况、网络数据包详情以及相关安全事件，同时无缝对接外部数据分析系统和告警系统，实现监控数据的深度利用与及时告警。

七层云原生容器防火墙—提供运行时安全防护

该平台提供主动声明式防控策略，能够自动探测服务间关系并在运行时动态调整安全策略，实现精细的微隔离。它支持基于零信任网络模型的白名单策略或在可信环境内执行的黑名单策略进行访问控制。平台通过智能化行为意图预测分析应用程序的元数据和行为模式，并结合第七层深度包检测（DPI）技术深入解析网络流量，超越传统的IPtables或L3/L4层规则。其威胁防护能力涵盖DDoS和DNS攻击防御，并能执行深度抓包分析。平台全面支持应用层协议（如Redis、MySQL、MongoDB），提供应用级安全防护及详细的协议流量统计。防护措施可在容器级别实施，包括丢弃可疑连接或隔离整个容器实例。同时，平台与主流容器云环境（Docker、K8S、OpenShift）深度集成，支持跨多节点、多数据中心、多云环境的部署，并兼容Overlay网络。

七层数据泄露防护——定义规则，监测、阻止敏感数据在内外的传送

该平台提供基于规则的敏感数据检测能力，允许用户通过自定义规则（如正则表达式）精准识别信用卡号、身份证号、API密钥等关键信息。结合深度包检测（DPI）和七层协议识别引擎，平台能够解码并深入理解HTTP、DNS、MySQL、MongoDB、Redis等多种应用层协议的语义，实时解析流量内容并提取关键字段，实现对容器内服务通信数据的精细洞察，远超仅依赖传统网络层（L3/L4）策略的方案。一旦检测到敏感数据外泄尝试，系统可实时触发动态响应机制，包括告警、连接中断、流量阻断或容器隔离，有效应对动态容器环境的安全威胁。所有检测流量和敏感数据事件均被详细记录，并通过可视化UI界面支持审计与回溯，帮助用户识别潜在的数据泄露路径或配置风险。此外，DLP功能可与声明式安全策略及微隔离系统深度集成，自动化生成基于服务通信关系的最小权限访问控制策略，从根本上防止未经授权的数据访问与流动。

本页面展示了合作伙伴部分方案，内容源于厂商相关资料（部分图片除外），如有更新恕不另行告知，请以原厂发布的最新信息为准。

Secure DB 数据库安全

Styx DRP 数字风险防护

Styx-A(RASP) 应用安全疫苗