灵动岛是华云南公司自主打造的基于大数据和知识图谱架构的攻击面管理平台。 它旨在为企业客户提供全面的安全解决方案，旨在保护企业的云原生环境，包括从开发到生产的整个过程。
灵动岛简介
灵动岛帮助企业更快地将新创意推向市场，并通过创建和运行云原生应用程序立即响应客户需求。 同时提供一整套完整的攻击面管理功能，包括攻击面发现、收敛和修复以及实时威胁分析，确保企业云原生应用的安全。
灵动岛特点
1.攻击面发现：灵动岛在开发部署阶段扫描漏洞、恶意软件、敏感数据等风险，通过弹性、动态的策略控制应用程序部署到运行环境。 通过"安全左移"，可以更早、更快地发现DevOps构建过程引起的攻击面和威胁。
2.镜像扫描：提供镜像扫描功能，针对镜像中的每一层文件，通过识别组件中的漏洞来评估该层的风险，并更新有漏洞的文件包或回滚镜像停止以前的版本以加快修复速度。
3.漏洞扫描：在整个开发周期中，通过检测漏洞、敏感数据等安全问题，汇聚用户的攻击面，保护云原生应用。 提供企业级轻量级漏洞发现和检测工具，帮助用户轻松构建实用的防御能力。
4.动态威胁分析：在运行时分析容器图像，检查和跟踪行为异常，以发现静态扫描仪无法检测到的高级恶意威胁。 使用先进的机器学习技术来分析容器行为，创建一个仅允许访问观察到的行为和功能的模型。
5.情报订阅：华宇南关注全球安全情报，与多方广泛合作，建立了VTI情报系统，已成为攻击面管理的重要情报来源。 岭东岛可以从华云情报系统获取漏洞披露信息，并与资产和攻击面信息相结合，准确分析和发现最容易受到攻击的关键攻击面风险点。
灵动岛内容
1.攻击面管理：提供多种可视化界面，直观展示用户的攻击面情况，协助用户识别风险、处理事件。
2.合规性检查：基于安全基线标准，通过多次单项检查、扫描并提供详细的调查结果报告，自动对云原生环境进行合规性检查。
3.自定义报告：用户可以通过特定类型的检查和条件构建自己的自定义报告，包括资产、攻击面、事件和其他报告。
4.安全策略制定：利用静态和动态扫描的结果创建灵活的镜像保护策略，以确定允许哪些镜像通过管理通道并在集群或主机中运行。
灵动岛使用
1.安装与配置：下载并安装灵动岛软件，并根据企业需要进行配置，包括设置扫描范围、更新频率等。
2.攻击面发现和扫描：启动灵动岛对云原生应用进行攻击面发现和扫描，识别潜在的安全风险。
3.风险分析与处置：根据扫描结果，进行风险分析并制定相应的处置措施，如修复漏洞、更新镜像等。
4.合规检查和报告：定期进行合规检查并生成详细报告，以便企业及时了解安全状况并做出相应调整。
5.持续监控和优化：持续监控云原生应用的安全状态，并根据新的安全威胁和漏洞信息持续优化安全策略。
灵动岛推荐
对于需要保护云原生环境的企业来说，灵动岛无疑是一款值得推荐的软件。 提供全面的攻击面管理功能，能够及时发现并处理潜在的安全风险，保障企业云原生应用安全稳定运行。 同时，其丰富的可视化界面和定制化的报告功能也使企业能够更好地了解自身的安全状况并做出相应的调整和优化。
