Anchore筹集了2000万美元用于自动化集装箱安全管理

 
容器(一组自包含的可执行文件，二进制代码，库和配置文件)在云计算中无处不在。根据托管服务提供商Diamanti的一项调查，云原生应用程序是2019年33%的组织中排名第一的容器使用案例。这肯定在总部位于加利福尼亚州圣塔芭芭拉的Anchore耳边，SaïdZiouani和Daniel Nurmi于2016年共同创立，旨在帮助组织实施基于容器的安全工作流程。该公司今天宣布完成由SignalFire牵头的2000万美元A轮融资，使其总融资额达到约3000万美元。
“我们创建了Anchore，以使开发人员能够快速有效地构建安全软件，” Anchore首席执行官Ziouani说，他表示，新资金将用于研发。 “鉴于去年取得的成功采用，迄今为止我们取得的进展，我们现在已经准备好在全球范围内扩展销售，专业服务和工程资源，以满足需求并实现我们的使命，为客户带来集装箱工作流程安全的好处世界各地。”
Anchore提供针对各种不同应用量身定制的容器检查和法规遵从解决方案，包括开源项目和高度管制行业中的大型团队。它们构建在Anchore Engine之上，该工具用于深度图像检查和漏洞扫描，可用于生成报告并定义连续的集成/部署管道策略，并在应用程序和操作系统(OS)软件包中搜索攻击媒介，而确保不会泄露密码，API密钥和其他敏感信息之类的机密。
Anchore的产品能够识别Java档案库和Node.js NPM之类的非OS第三方库，并且支持将用户名，用户ID，许可证，程序包和图像等元素全部列入白名单和黑名单。此外，他们可以暂存配置文件，文件许可权，未打包的文件以及任何需要揭露的内容，并且可以检查Dockerfiles的内容和任何容器映像的Docker历史记录。
锚地
Anchore的产品与容器注册表集成在一起，可以扫描其内容并确保图像符合现有政策。他们自动获取最新的可用数据并从指定的注册表中扫描图像，并通过命令行和Web界面提供报告和评估结果。当发现问题时，它们支持使用Webhooks触发其他系统中的操作，包括云托管或本地Kubernetes环境以及CloudBees，GitHub，GitLab，CircleCI和Codefresh等持续集成/部署系统。
Anchore Enterprise使用户能够查看和浏览存储库，创建和定义策略以及即时生成报告。它拥有一个基于角色的控制系统，该系统允许管理员授予对扫描和策略操作的访问权限，以及一个本地供稿，该供稿可保持最新的漏洞数据而无需活动的Internet连接。内置的策略编辑器使客户可以使用可视化工具定义策略，而合规性仪表板则有助于总结合规性状态并向下钻取可采取行动的结果。
至于Anchore Federal，它的目标对象是联邦机构，其政策旨在符合美国国家标准技术研究院(NIST)的标准并符合国防部的集装箱处理要求。与Anchore Enterprise一样，它也是无代理的，支持多种环境中的部署。而且它与Jenkins，CircleCI和自定义管道即插即用。
预计到2024年，集装箱安全市场的价值将达到21.78亿美元，而Anchore的各种情况都在使它简陋。尽管受到了Lacework，Sysdig，Aqua Security等公司的竞争，但它吸引了包括Cisco，eBay，Atlassian，Nvidia和Red Hat在内的大客户，并且美国国防部将其作为该机构DevSecOps参考架构的必需组成部分。