Sikkerhet som utgangspunkt.
Enkelt med vilje..
Sekyr overvåker hvert Docker image for deg. Legg sekyr.com/ foran adressen til registeret, så er du i gang. Du slipper å installere noe, og du slipper å sette opp noe.
$ docker pull sekyr.com/
Fire steg. Bare det første er ditt.
Sett prefiks foran registry-URLen
Endre `nginx:1.27` til `sekyr.com/nginx:1.27`. Den ene linjen er hele installasjonen.
Pull som vanlig
Sekyr instrumenterer imaget når det blir pullet, lag for lag. Vi ser bare det Docker ser, og vi ber ikke om kildekoden eller tilgang til infrastrukturen din.
Sett i produksjon
Systemet ditt er overvåket fra det sekundet en container starter. Ingenting kjører i clusteret ditt som ikke allerede gjorde det fra før.
Signal, bare når det skjer
Vi fanger hele hendelsen: binær, argumenter, stdin, miljø, foreldreprosess. Kontekst og analyse legges på toppen av det. Du hører fra oss bare når handlingen faktisk er ondsinnet.
Fire ting vi aldri går på kompromiss med.
Vi lager ikke støy for å rettferdiggjøre vår eksistens, og vi lager ikke dashboards som ser imponerende ut, men betyr ingenting. Vi bygget Sekyr fordi runtime-sikkerhet bør være noe ethvert team har, ikke bare de som har råd til egne spesialister.
Usynlig inntil det gjelder
Det er stille som standard. Vi varsler bare når noe faktisk skjer. Du får et signal å handle på, ikke en kø av ting å prioritere.
Pålitelighet gjennom åpenhet
Du skal ikke trenge å stole på oss bare fordi vi sier det. Vi forteller deg hvordan vi jobber, viser deg hva vi finner, og setter trygge valg som standard før du tar i en eneste config.
Substans framfor fasade
Hvert varsel vi sender, skal være ett du bryr deg om. Et dashboard som ser imponerende ut, men ikke endrer hva du gjør videre, er ikke noe vi ville bygget.
Er det vanskelig å bruke, er det ikke ferdig
Enten du sitter med Sekyr som utvikler klokka to om natta, eller som security lead som skriver rapport, skal det føles som om det er laget for nettopp deg.
Et annet sted å stoppe problemet.
De fleste verktøy for containersikkerhet ser på det som allerede kjører. Sekyr begynner allerede i registeret, før noe når serverne dine. Under ser du hvordan det endrer avveiningene.
Sekyr
Sikkerhet på selve registeret
EDR-style tools
En vakthund på hver server
RASP-style tools
Et bibliotek inne i hver app
De vanlige bekymringene.
Nei. Sekyr jobber på selve imaget, så vi ser bare det Docker ser. Kildekoden, byggesystemet og clusteret ditt blir der de er.
Hvert varsel skal være verdt å handle på. Vi slår til når et instrumentert image gjør noe som ikke skjer i normal drift. Det er et mye smalere mål enn det vage “ser mistenkelig ut”.
Du endrer `nginx:1.27` til `sekyr.com/nginx:1.27` der du peker på imaget. Sekyr tar over pullen, instrumenterer lagene, og leverer det instrumenterte imaget tilbake. Ingenting annet å sette opp. Du kan også bruke aliaser som `aws.sekyr.com`, `gcp.sekyr.com` og `dockerhub.sekyr.com` hvis du vil ha flere innlogginger til ulike registries samtidig.
Vi oppfyller kravene til sikkerhet og personvern som kundene og myndighetene venter av oss, og vi forteller hvordan. Vi følger med på hva vi har lovet, måler om vi leverer, og retter det som ikke holder mål.
Images blir liggende lokalt i cache etter første pull. En nedetid hos oss påvirker derfor ikke workloads som allerede er i gang. Nye tags kan først pulles når Sekyr er oppe igjen.