NeuVector

Définition

NeuVector est une plateforme open source de sécurité pour conteneurs et environnements Kubernetes, désormais projet de la fondation CNCF après son rachat par SUSE, offrant une protection continue depuis la phase de build jusqu'à l'exécution en production. Elle assure le scan de vulnérabilités des images de conteneurs, l'application de politiques réseau basées sur un pare-feu applicatif de niveau 7 spécifiquement conçu pour le trafic inter-conteneurs, ainsi que la détection comportementale à l'exécution capable d'identifier des activités anormales comme une élévation de privilèges non prévue ou une tentative d'évasion de conteneur. Sa capacité de segmentation réseau automatique, apprenant le comportement normal des communications entre microservices pour générer des politiques adaptées, la distingue des solutions de pare-feu Kubernetes classiques limitées au niveau réseau. En défense, NeuVector permet de bloquer en temps réel une activité suspecte détectée dans un conteneur, par exemple l'exécution d'un shell interactif inattendu ou une tentative de connexion sortante vers une infrastructure de commande et contrôle, sans nécessairement stopper l'ensemble du service. Son intégration dans un pipeline DevSecOps, combinée à un scan systématique des images avant déploiement et à une politique de moindre privilège au niveau des conteneurs eux-mêmes, réduit fortement la surface d'attaque exploitable dans les architectures cloud-native.