容器安全服务 应用场景

一、容器逃逸攻击检测

容器隔离性较弱，攻击者可利用敏感挂载和漏洞实现逃逸到宿主机的行为。逃逸问题直接影响承载容器底层基础设施的保密性、完整性和可用性。容器安全支持检测各类容器逃逸行为，例如：

·Privileged 特权模式运行容器引起的逃逸。

·危险挂载导致的容器逃逸（挂载 Docker Socket、挂载宿主机 procfs）。

·容器内进程从普通账号切换到 root 账号导致的提权。

·容器内进程 capability 提权。

·容器内进程突破 mount file namespace 隔离。

·容器内进程突破 seccomp syscall 黑名单调用限制。

·容器内进程修改未挂载进容器的宿主机文件（如 CVE-2019-5736）。