Aqua Security – лидер в области защиты контейнерных сред и приложений среди решений класса Cloud Native Application Protection Platform (CNAPP).  Aqua Security бесшовно встраивается в инфраструктуру и предлагает решение, обеспечивающее комплексную нативную защиту контейнеров на всех этапах жизненного цикла разработки:

• проверка образов на уязвимости, вирусы, зашитые пароли и ключи доступа
• контроль настроек безопасности инфраструктуры:

• Kubernetes Security Posture Management (KSPM)
• Cloud Security Posture Management (CSPM)

• защита и профилирование активных контейнеров

• Комплексное сканирование образов любых контейнеров и облачных функций с минимальным уровнем ложных срабатываний:

• Уязвимости библиотек, ОС, среды
• интеграция с CI/CD (Jenkins и т.д) 
• вредоносы и зашитые пароли и ключи API

• Aqua Dynamic Threat Analysis:

• «Песочница» для контейнеров с защитой от ее обхода
• Поведенческий (не только сигнатурный) анализ
• Защита от вредоносного кода, пропущенного при статическом анализе

• Security posture management KSPM & CSPM:

• Сотни проверок на соответствие лучшим практикам и политикам ИБ компании
• Контроль соответствия  CIS benchmarks 
• Проверка Terraform and AWS CloudFormation

• Визуализация угроз в Risk Explorer
• Kube-enforcer admission controller для контроля политик и прав доступа

• Контроль запускаемых images:

• Блокировка попыток запуска непроверенных образов
• Динамический скоринг образов и контроль их запуска

• Блокировка вредоносной активности:

• Drift Prevention – контроль неавторизованных исполняемых компонентов
• Профилирование приложений и поведенческий анализ
• Блокировка эксплойтов с помощью виртуального патчинга vShield 

• Микросегментация контейнеров в любой среде:

• L3-L4 Container Firewall