Container Discovery
Автоматическое обнаружение контейнеров на хостах Docker и в кластерах Kubernetes — без ручных списков.
hostsclustersnamespaces
РОСПАТЕНТ Container Security · Docker и Kubernetes
Каждый контейнер на виду — и под контролем
Silent Kub находит все контейнеры в вашей инфраструктуре, ведёт их единый реестр, замечает отклонения от эталона и показывает, какие риски реально ведут к выходу из контейнера на хост.
- Свидетельство Роспатента № 2026661325
- On-premise
- Бесплатный пилот
Контейнеры312
Drift4
Shadow IT2
ТипКонтейнерСтатус
POD
payments-api-7d9f · node-03СоответствуетPOD
billing-worker-2c1a · node-01Drift: /usr/binCTR
redis:6 · dev-host-12Shadow ITCTR
legacy-ftp · --privilegedContainer EscapePOD
gateway-5b8e · node-02CIS пройденИллюстрация интерфейса, данные условные
- Docker
- Kubernetes
- CIS Docker Benchmark
- On-premise
- Реестр программ для ЭВМ
Кратко о продукте
Silent Kub
Комплексная система защиты контейнерной виртуализации
Назначение и функционал
Решение класса Container Security. Автоматизация безопасности контейнерной инфраструктуры.
- Автоматическое обнаружение и инвентаризация контейнеров — Container Discovery • Container Inventory • Контроль изменений (Drift Control)
- Сканирование на наличие известных уязвимостей и несоответствий лучшим практикам CIS Docker Benchmark и CIS Best Practices
- Обнаружение «Shadow IT» в защищаемой инфраструктуре
- Приоритизация выявленных уязвимостей, в том числе с учётом реализуемости атак на изоляцию контейнеров («побег из контейнера», Container Escape)
Возможности
От «что у нас запущено» до «что чинить первым»
Контейнеры появляются быстрее, чем их успевают учесть. Silent Kub закрывает весь путь: найти, учесть, проверить и расставить приоритеты.
Container Inventory
Единый реестр контейнеров и образов: что запущено, где, из какого образа и с какой конфигурацией.
imagehostconfig
Drift Control
Отслеживание отклонений запущенного контейнера от исходного образа и эталонной конфигурации.
Shadow IT
Выявление неучтённых контейнеров и сервисов, которые запущены в обход процессов.
Container Escape
Приоритизация находок с учётом возможности выхода из контейнера на хост.
CIS Docker Benchmark
Проверка хостов, демона Docker и контейнеров на соответствие рекомендациям CIS Docker Benchmark.
CIS Best Practices
Контроль конфигураций по лучшим практикам CIS — с понятным отчётом, что исправить.
Приоритизация
Сначала — то, что ведёт к хосту
Сотни находок одинаковой «критичности» парализуют команду. Silent Kub поднимает наверх риски, которые дают атакующему путь из контейнера на хост и дальше в инфраструктуру.
Контекст запуска
Привилегии, смонтированные каталоги хоста, сетевой режим и capabilities контейнера.
Уязвимости и конфигурация
Находки сопоставляются с тем, как именно запущен контейнер.
Понятный порядок работ
Команда исправляет то, что действительно открывает путь к Container Escape.
Находки · отсортировано по риску выхода на хостпример
1
legacy-ftp: --privileged, /var/run/docker.sockEscape2
metrics-agent: hostPID, CAP_SYS_ADMINEscape3
billing-worker: drift в /usr/binDrift4
redis:6 без владельцаShadow IT5
gateway: root-пользователь в образеCISCIS Docker Benchmark
Соответствие стандарту — по разделам, а не «в целом»
CIS Docker Benchmark описывает рекомендации для всего стека Docker. Отчёт Silent Kub показывает, какие из них не выполнены и где.
Раздел 1Конфигурация хостаРаздел 2Конфигурация демона DockerРаздел 3Файлы конфигурации демонаРаздел 4Образы контейнеров и DockerfileРаздел 5Среда выполнения контейнеровРаздел 6Операции безопасности Docker
Как работает
Четыре шага к контролю контейнерной среды
- Шаг 1
Обнаружение
Silent Kub находит контейнеры на хостах Docker и в кластерах Kubernetes.
- Шаг 2
Инвентаризация
Все контейнеры и образы попадают в единый реестр.
- Шаг 3
Проверки
Drift Control, CIS Docker Benchmark, CIS Best Practices, поиск Shadow IT.
- Шаг 4
Приоритеты
Находки ранжируются с учётом риска Container Escape.
Технологии и статус
Для закрытого контура
ГосрегистрацияСвидетельство Роспатента
Программа для ЭВМ «Silent Kub» внесена в Реестр программ для ЭВМ, регистрационный № 2026661325 от 20.04.2026.
РазвёртываниеOn-premise
Устанавливается на инфраструктуре заказчика.
СтекFastAPI · PostgreSQL · MySQL
Сервер приложений FastAPI (Uvicorn), хранение данных в PostgreSQL или MySQL.
Тарифы
Тарифы Silent Kub
Стоимость рассчитываем под объём и инфраструктуру заказчика. Выберите тариф — пришлём предложение.
START
до 50 узлов
- 1 кластер или группа хостов Docker
- Container Discovery и Inventory, сканирование уязвимостей
- поддержка в рабочие дни
PRO Популярный
до 500 узлов
- до 10 кластеров
- Drift Control, CIS Docker Benchmark, поиск Shadow IT
- приоритизация с учётом Container Escape, приоритетная поддержка
ENTERPRISE
без ограничений
- узлы и кластеры без лимитов
- закрытые контуры (air-gapped)
- персональный менеджер, доработки под заказчика
FAQ
Частые вопросы
С какими средами работает Silent Kub?
С хостами Docker и кластерами Kubernetes: контейнеры обнаруживаются автоматически и попадают в единый реестр.
Что такое Drift Control?
Контроль отклонений: Silent Kub замечает, когда запущенный контейнер начинает отличаться от исходного образа и эталонной конфигурации, — например, в нём появились новые исполняемые файлы.
Что значит приоритизация с учётом Container Escape?
Находки ранжируются по тому, насколько они приближают атакующего к выходу из контейнера на хост: привилегированный режим, доступ к сокету Docker, опасные capabilities. Их команда исправляет в первую очередь.
Как Silent Kub помогает с Shadow IT?
Он показывает контейнеры и сервисы, которых нет в учёте: запущенные вручную, без владельца или в обход процессов.
Silent Kub зарегистрирован в Роспатенте?
Да, программа для ЭВМ «Silent Kub» внесена в Реестр программ для ЭВМ, регистрационный № 2026661325 от 20.04.2026. Выписку можно запросить в блоке «Документация» ниже.
Документация Silent Kub
Скачайте или запросите документы по продукту. Онлайн-руководства — в каталоге документации.
- Комплект документов · Silent KubКомплект документов Silent Kub6 документов Word одним архивомZIP · 5,6 МБ
- Общее описание · Silent KubОбщее описание программного обеспечения Silent Kubv2 · DOCX · 60 КБ
- Функциональные характеристики · Silent KubОписание функциональных характеристик Silent Kubv2 · DOCX · 96 КБ
- Техническое описание · Silent KubТехническое описание Silent Kubv2 · DOCX · 106 КБ
- Установка и настройка · Silent KubРуководство по установке и настройке Silent Kubv2 · DOCX · 1,8 МБ
- Руководство пользователя · Silent KubРуководство пользователя Silent Kubv4 · DOCX · 3,5 МБ
- Техническое задание · Silent KubТехническое задание на разработку ПО Silent Kubv4 · DOCX · 102 КБ
- Госрегистрация · Silent KubВыписка из Реестра программ для ЭВМ (Роспатент)№ 2026661325 от 20.04.2026
Запросить демо Silent Kub
Покажем продукт на ваших сценариях и обсудим пилот. Ответим в течение рабочего дня.
Или напишите в Telegram-бот · info@slnt.pro