Alert Logic于10月9日宣布其用于容器安全的網絡入侵檢測系統(NIDS)的新功能和部署選項。該公司在其平臺中添加的新功能包括增強的日志管理和可見性功能，以幫助識別和搜尋威脅。此外，Alert Logic現在正在擴展亞馬遜網絡服務(AWS)以外的支持，以包括Microsoft Azure以及本地部署。

“我們不僅擁有容器的網絡視角，現在我們還擁有日志視角，”Alert Logic高級副總裁Chris Noell告訴 eWEEK。

Alert Logic于7月首次在AWS上發布了其容器的網絡安全功能，為組織提供網絡入侵檢測。該功能是Alert Logic的Cloud Defender和Alert Logic Threat Manager解決方案的擴展，提供對容器和Kubernetes部署的可視性。

“我們確實正在將我們已經擁有的安全功能擴展到容器化環境，”Noell說。“一些功能在技術上可以在容器化環境中工作，但缺少的是容器的上下文。”

Noell表示，在最新版本中，Alert Logic還使部署和配置更容易幫助組織更快地啟動。

日志管理

Alert Logic現在收集有關容器部署的元數據，這些元數據可用于威脅調查。Noell表示，Alert Logic正在從Docker API收集數據，該數據可以告訴企業組織在容器環境受到攻擊時運行的容器工作負載。

此外，他說Alert Logic提供有關網絡安全數據的補充背景，以幫助進一步通知威脅調查。

部署

Alert Logic的產品和發布管理發布總監John Norden解釋說，部署容器安全技術的方式是Kubernetes中的本地方法。對于Kubernetes，Alert Logic創建一個DaemonSet，這是一個核心Kubernetes功能，用于在pod中運行某些工作負載。

“我們為客戶提供DaemonSet以便從我們的文檔站點下載，基本上他們只需要像其他任何東西一樣進行部署，”Norden說。“它指出了我們預先構建的圖像，并且可以在Docker Hub上隨時使用。”

Alert Logic的聯合創始人兼高級產品經理Matthew Harkrider表示，支持不僅僅是AWS的舉措是由客戶要求兼具便攜性和多云功能的推動。展望未來，Harkrider表示，Alert Logic將繼續擴大當前產品的功能。未來幾個月計劃的功能包括漏洞掃描和安全審計管理。