作者：Meredith Wilshere

2019年3月27日，Alcide，一个云本地安全领导者，授权Devsecops使用代码到生产安全，通过在Kubernetes运行的工作负载的微服务防火墙发现、管理和实施安全策略，今天宣布它是众多选择支持e亚马逊网络服务（AWS）应用程序网格的一般可用性。AWS应用程序网格的设计是为了便于监视和控制在AWS上运行的微服务。云本地安全创新者Alcide支持Amazon Web服务应用程序网格，为运行在AWS应用程序网格上的服务提供网格内和网格外的微分割。

通过为应用程序中的每个微服务提供一致的可见性和网络流量控制，AWS应用程序网格使得运行微服务变得容易。AWS应用程序网格消除了更新应用程序代码以更改如何收集监控数据或在微服务之间路由流量的需要。aws-app-mesh将每个微服务配置为导出监控数据，并在应用程序中实现一致的通信控制逻辑。这使得在出现故障或需要部署代码更改时，很容易快速准确地定位错误的确切位置并自动重新路由网络流量。

有了Alcide，AWS应用程序网格客户可以从额外的端到端工作负载和云本地应用程序可观察性、无缝安全监控AWS应用程序网格工作负载、以应用程序为中心的视图以及用于统一安全和控制的基础应用程序网格基础设施工作负载中获益。Alcide还通过提供额外的智能审计和合规性功能，包括自动检测AWS应用程序网格配置错误和不适当的设置，增加了现有的AWS应用程序网格安全功能。通过利用Alcide的微服务防火墙，它可以自动发现、管理和实施跨多个Kubernetes集群的安全策略，为AWS应用程序网格供电，用户还可以受益于统一的网内和网外微服务细分、针对整个AWS应用程序网格工作负载的基于行为的异常检测。LEET跨越多个集群。

“我们很高兴能在发布时支持AWS应用程序网格，”Alcide首席技术官兼联合创始人GadiNaor说。“凭借服务网格，成为云本机应用程序的Go-to主干，通过可观察性提供弹性和操作效率，Alcide通过其微服务防火墙、异常检测和持续安全性，为AMA上运行的网格内和网格外工作负载提供高分辨率安全和策略控制。为Kubernetes（AmazonEKS）提供Zon弹性集装箱服务。我们正在授权Devsecops，一级云本地公民，在应用程序部署管道的早期，持续领先于安全威胁和风险。”

Alcide是亚马逊EKS（亚马逊EKS）于2018年6月宣布的一家推出的AWS合作伙伴网络（APN）合作伙伴。使用Alcide，AmazonEKS客户可以监控变化并直观地探索Kubernetes网络策略，包括如何将这些策略分层到AWS安全组之上。Alcide对AmazonEKS的支持使安全策略更容易通过应用程序标签或自动分配到组织中的相关层进行调整和完善。Alcide安全组旨在帮助安全团队简单地管理和控制其整个AWS资产。

2018年6月5日，全栈云原生安全平台提供商Alcide今天宣布，它将成为为Kubernetes（EKS）选择的亚马逊弹性容器服务选定数量的供应商的一部分。 Amazon EKS是一种托管Kubernetes服务，使其能够在AWS上轻松运行Kubernetes，而无需安装和操作任何其他Kubernetes集群。

“我们选择了一些与亚马逊EKS集成的供应商，这些供应商在其细分市场中表现出了优势，”亚马逊总经理EKS的Bob Wise表示。 “Alcide拥有完善的技术创新，提供了一个集成的云原生安全解决方案，可以补充我们保护Kubernetes控制平面的产品，而无需担心配置，升级或修补。”

EKS完成了集群配置，生命周期管理，可用性，弹性更新和升级的所有繁重任务。通过与EKS无缝集成，无论是运行一个还是几十个EKS集群，客户都可以从多个帐户和区域的所有正在运行的工作负载中获得无与伦比的可见性和深入的网络安全监控。借助Alcide，EKS客户可以监控变更并直观地探索Kubernetes网络策略以及它们如何在亚马逊安全组之上进行分层，从而通过应用程序标签轻松调整和优化策略并应用于组织中的相关层。 Alcide Security Groups集成旨在帮助安全团队对其整个AWS资产进行简单的管理和控制。

“我们很高兴成为所选供应商的一部分，使客户能够从Amazon EKS为AWS上的Kubernetes带来的简单性中获益，”Alcide首席技术官兼联合创始人Gadi Naor说。 “Amazon EKS建立在坚如磐石的AWS基础之上，具有EC2网络和IAM细粒度资源访问控制和PrivateLink，并大大降低了当今自我管理的Kubernetes部署中的复杂性。 Alcide以前所未有的方式对所有关键EKS集群，其运行工作负载以及当今复杂云环境中所需的kubernetes网络策略的始终可见性进行了增强。

Alcide旨在通过提供简化的视点和控制来保护混合和云操作环境，以便以任何规模管理和保护复杂的云。这包括策略执行和工作负载监控，具有前所未有的广度和深度可见性 - 为运行云工作负载的风险提供最佳防御。

    关于阿尔塞德  

Alcide是一个云本地安全领导者，它使devsecops团队能够持续保护其不断增长的多集群kubernetes部署。通过跨部署自动发现、管理和实施安全策略，Alcide针对K8S和ISIO的MicroServices Firewall实现了跨网络和工作负载的安全策略的统一代码到生产的实施。这使得业务应用程序能够顺利运行，同时保护云部署免受恶意攻击。Alcide的数据中心和Cloud Ops安全平台可保护容器，无服务器，VM和裸机的任何组合。 Alcide提供实时，空中可见性，威胁防护和安全策略实施，可确保云基础架构，工作负载和服务网络抵御网络攻击，包括恶意内部活动，横向移动和数据泄露。