LUNTRY — БЕЗОПАСНОСТЬ КОНТЕЙНЕРОВ И KUBERNETES
Kubernetes-native платформа для полного контроля и безопасности контейнерной инфраструктуры без замедления разработки
В реестре Минцифры России №15188 от 14.10.2022
Сертификат ФСТЭК России - №5116 от 30.09.2026
Заказать персональную демонстрацию В реестре Минцифры России №15188 от 14.10.2022
Сертификат ФСТЭК России - №5116 от 30.09.2026
Быстрое внедрение
Без предварительных аудитов, долгих оценок и сложной проектной документации
End‑to‑end решение
Закрываем все домены от сканирования образов до compliance-отчётов
Полезно ИТ и ИБ
Единая инфраструктура: прозрачность для CISO, контекст для SOC, скорость для DevOps
внутри более 100 кластеров наших клиентов
3000+ нод работают под защитой Luntry
Стратегический актив национального уровня
Под контролем ГК «Солар»
На собственной ежегодной конференции «БеКон»
500+ специалистов из 150 компаний
Среди 290+ ведущих компаний — единственный чистый контейнерный вендор
В 3 категориях Карты рынка ИБ TAdviser
в номинации «Лучший проект в сфере кибербезопасности»
Финалист премии Startech.Awards 2024
с момента становления технологии в России
С 2019 г. экспертиза в защите контейнеров
LUNTRY – это моно-вендор:
- 1 продукт
- 1 модуль
- 1 enterprise поставка
- 1 вид лицензии
Для кого Luntry?
LUNTRY — единый язык общения для всех департаментов и общее видение приложений и инфраструктуры
Упрощаем жизнь разработчикам, делая Kubernetes «понятным» и автоматизируя безопасность на всех этапах жизненного цикла приложения без потери производительности:
● сканируем уязвимости на этапе сборки в CI/CD,
● фильтруем 80% ложных CVE,
● упрощаем анализ RBAC-прав,
● контролируем политики (Policy Engine)
Результат: Ускорите релизы без компромиссов по безопасности.
● сканируем уязвимости на этапе сборки в CI/CD,
● фильтруем 80% ложных CVE,
● упрощаем анализ RBAC-прав,
● контролируем политики (Policy Engine)
Результат: Ускорите релизы без компромиссов по безопасности.
Предоставляем полную «наблюдаемость» и бесшовную интеграцию с SIEM-системами:
● выступаем как специализированный источник данных для SOC,
● собираем телеметрию на базе eBPF для обнаружения аномалий и атак «нулевого дня» без изменения кода приложений и без потери производительности
Результат: Усилите защиту и ускорите реагирование с помощью данных, позволяющих расследовать инциденты и обнаруживать первопричины сбоев.
Обнаружите атаки, которые пропускают другие.
● выступаем как специализированный источник данных для SOC,
● собираем телеметрию на базе eBPF для обнаружения аномалий и атак «нулевого дня» без изменения кода приложений и без потери производительности
Результат: Усилите защиту и ускорите реагирование с помощью данных, позволяющих расследовать инциденты и обнаруживать первопричины сбоев.
Обнаружите атаки, которые пропускают другие.
Снижаем риски импортозамещения, обеспечиваем экономическую эффективность и даем управляемую безопасность на уровне всего кластера:.
● предотвращаем инциденты, снижаем финансовые потери от простоев и утечек
● обеспечиваем полный контроль над рисками в on-premise и облаках без перестройки процессов.
Результат: Снизите затраты на устранение уязвимостей и обеспечите быстрый вывод продукта на рынок без компромиссов в безопасности
● предотвращаем инциденты, снижаем финансовые потери от простоев и утечек
● обеспечиваем полный контроль над рисками в on-premise и облаках без перестройки процессов.
Результат: Снизите затраты на устранение уязвимостей и обеспечите быстрый вывод продукта на рынок без компромиссов в безопасности
LUNTRY - это платформа наблюдаемости, которая объединяет разработку, эксплуатацию и безопасность в единый понятный процесс.
Контролируйте каждый контейнер в Kubernetes — от сборки до рантайма
Кейсы Luntry
Luntry - единственное решение, которое покрывает все 7 доменов безопасности Kubernetes
полностью «из коробки»
Два режима работы
- Удобно анализировать данные конкретного микросервиса или приложения
- Удобно для специалистов, отвечающих за конкретный микросервис или приложение
Микросервисный
- Удобно анализировать данные всего кластера целиком
- Удобно для специалистов, отвечающих за весь кластер
Кластерный
Архитектура Luntry
1. Установка
(20 минут — helm chart)
2. Инвентаризация
(20 минут — helm chart)
2. Инвентаризация
- Анализ окружения
- Поиск взаимосвязей
- Поиск недостатков
- Генерация моделей поведения
- Поиск первопричин
- Управление политиками
- Анализ оповещений
- Мультикластерность
- Многопользовательность
- SSO
- Наличие API
- Уведомления (40+ систем)
- Отчеты в форматах PDF, HTML, XML, JSON, CSV
- Работа в закрытом контуре
Автоматические Security Gates в CI/CD.
Сокращаем шум от CVE на 80% — разработчики не блокируют релизы, а вы закрываете уязвимости до деплоя и ускоряете релизы на 40%
Сокращаем шум от CVE на 80% — разработчики не блокируют релизы, а вы закрываете уязвимости до деплоя и ускоряете релизы на 40%
Управление безопасностью образов:
- Инвентаризация использования
- Компонентный анализ (SBOM)
- Сканирование на уязвимости
- Приоритизация уязвимостей
- Поддержка отечественных ОС и БДУ ФСТЭК
- Интеграция с ASOC
- Поиск секретов
- Контроль соответствия лучшим практикам
- Анализ на вредоносный код и код двойного назначения
- Поддержка внешних и собственных IoC
- Встроенная библиотека уникальных проверок
- Встраивание в CI\CD, Registry, Runtime
- Security Gates в CI\CD, Registry, Runtime
- Высокая скорость и параллелизация сканирований
Architecture course for all curious people
The history of architecture traces the changes in architecture through various traditions, regions, overarching stylistic trends, and dates. You will study Architectural History, which is a survey from antiquity to the present day. An introduction to key aspects central to the study of Architectural History. You will also choose an optional course from another subject area.
Architecture course for all curious people
The history of architecture traces the changes in architecture through various traditions, regions, overarching stylistic trends, and dates. You will study Architectural History, which is a survey from antiquity to the present day. An introduction to key aspects central to the study of Architectural History. You will also choose an optional course from another subject area.
Architecture course for all curious people
The history of architecture traces the changes in architecture through various traditions, regions, overarching stylistic trends, and dates. You will study Architectural History, which is a survey from antiquity to the present day. An introduction to key aspects central to the study of Architectural History. You will also choose an optional course from another subject area.
Architecture course for all curious people
The history of architecture traces the changes in architecture through various traditions, regions, overarching stylistic trends, and dates. You will study Architectural History, which is a survey from antiquity to the present day. An introduction to key aspects central to the study of Architectural History. You will also choose an optional course from another subject area.
Architecture course for all curious people
The history of architecture traces the changes in architecture through various traditions, regions, overarching stylistic trends, and dates. You will study Architectural History, which is a survey from antiquity to the present day. An introduction to key aspects central to the study of Architectural History. You will also choose an optional course from another subject area.
Architecture course for all curious people
The history of architecture traces the changes in architecture through various traditions, regions, overarching stylistic trends, and dates. You will study Architectural History, which is a survey from antiquity to the present day. An introduction to key aspects central to the study of Architectural History. You will also choose an optional course from another subject area.
Функциональность Luntry
- Мультикластерность
- Многопользовательность
- SSO
- Наличие API
- Уведомления (40+ систем)
- Отчеты в форматах PDF, HTML, XML, JSON, CSV
- Работа в закрытом контуре
Автоматические Security Gates в CI/CD.
Сокращаем шум от CVE на 80% — разработчики не блокируют релизы, а вы закрываете уязвимости до деплоя и ускоряете релизы на 40%
Управление безопасностью образов:
Сокращаем шум от CVE на 80% — разработчики не блокируют релизы, а вы закрываете уязвимости до деплоя и ускоряете релизы на 40%
Управление безопасностью образов:
- Инвентаризация использования
- Компонентный анализ (SBOM)
- Сканирование на уязвимости
- Приоритизация уязвимостей
- Поддержка отечественных ОС и БДУ ФСТЭК
- Интеграция с ASOC
- Поиск секретов
- Контроль соответствия лучшим практикам
- Анализ на вредоносный код и код двойного назначения
- Поддержка внешних и собственных IoC
- Встроенная библиотека уникальных проверок
- Встраивание в CI\CD, Registry, Runtime
- Security Gates в CI\CD, Registry, Runtime
- Высокая скорость и параллелизация сканирований
Видим то, что не видят другие.
Перехватываем системные вызовы там, где EDR и WAF бессильны. Сокращаем время расследования с часов до минут.
Обнаружение атак в реальном времени:
● Построение модели поведения микросервисов
● Гибридное обнаружение атак по аномалиям и правилам
● Встроенная библиотека правил/детектов
● File Integrity Monitoring (FIM) для процессов
● Генерирование политик предотвращения
● Реагирование на инциденты
● Сбор данных для расследования инцидентов
● Интеграция с SIEM и другими внешними системами
Перехватываем системные вызовы там, где EDR и WAF бессильны. Сокращаем время расследования с часов до минут.
Обнаружение атак в реальном времени:
● Построение модели поведения микросервисов
● Гибридное обнаружение атак по аномалиям и правилам
● Встроенная библиотека правил/детектов
● File Integrity Monitoring (FIM) для процессов
● Генерирование политик предотвращения
● Реагирование на инциденты
● Сбор данных для расследования инцидентов
● Интеграция с SIEM и другими внешними системами
Изолируем сервисы, чтобы атака не пошла дальше.
Автоматически строим карту сетевых связей и генерируем Network Policies. Не даем атакующему «гулять» по вашей инфраструктуре — изолируем сервисы за минуты
Карта сетей и автоматические политики:
Автоматически строим карту сетевых связей и генерируем Network Policies. Не даем атакующему «гулять» по вашей инфраструктуре — изолируем сервисы за минуты
Карта сетей и автоматические политики:
- Построение сетевой карты
- Представление любых данных на сетевой карте
- Автоматическое генерирование Network Policy
- Библиотека шаблонных Network Policy
- Контроль использования Network Policy
Минимизируем риск «человеческого фактора».
Визуализируем все связи прав доступа, обеспечиваем прозрачность для аудита. Мгновенно находим субъектов с опасными привилегиями и сокращаем поверхность атаки на 60%.
Анализ прав доступа:
Визуализируем все связи прав доступа, обеспечиваем прозрачность для аудита. Мгновенно находим субъектов с опасными привилегиями и сокращаем поверхность атаки на 60%.
Анализ прав доступа:
- Отображение прав доступа с их связями
- Поиск субъектов с опасными правами доступа
- Встроенная библиотека правил
- Создание собственных правил
Снижение риска штрафов и простоев.
Контроль Kubernetes-ресурсов:
Контроль Kubernetes-ресурсов:
- Контроль изменений любых ресурсов
- Анализ Kubernetes Audit Log
- Проверка любых ресурсов на лучшие практики и внутренние стандарты
- Интеграция с Policy Engine: Kyverno, OPA Gatekeeper
- Встроенная библиотека политик и правил
- Создание собственных политик и правил
- Контроль актуальности используемых версий
- Проверка системных компонент на уязвимости
Автоматическая проверка по CIS Kubernetes Benchmark и БДУ ФСТЭК. Готовый отчет для регулятора формируется нажатием одной кнопки за 5 минут — экономия 40 часов ручного сбора данных в квартал.
- 99% автоматизации стандарта CIS Kubernetes Benchmark
- Приоритизация пунктов стандарта
- Создание собственных стандартов
- Отслеживание прогресса/регресса
- Отсутствие дополнительной нагрузки на API Server
Обсудим ваши задачи, проведем демонстрацию Luntry и подготовим индивидуальное предложение
Установка Luntry на кластер
Смотрите, чтобы узнать:
Запишитесь на демо-встречу.
Мы покажем Luntry на ваших задачах, ответим на вопросы и сразу дадим обратную связь по вашей инфраструктуре.
- Как установить Luntry на кластер буквально за 20 минут
- В чем логика нашего Helm-чарта и почему это удобно для вас
- Какие преимущества вы получаете «из коробки» благодаря нашей архитектуре
Запишитесь на демо-встречу.
Мы покажем Luntry на ваших задачах, ответим на вопросы и сразу дадим обратную связь по вашей инфраструктуре.
Интеграции
Преимущества Lunrty
- Обнаружение угроз в runtimeГибридный подход (Whitelist + Blacklist), первое в мире решение
- Приоритизация уязвимостейМногофакторный анализ (CVSS, EPSS, KEV, Exploit и др.)
- Автоматизация реагированияАвтоматический сбор артефактов и остановка контейнера
- Интеграция с российским ПОПоддержка Astra Linux, Alt Linux, БДУ ФСТЭК, сертификация ФСТЭК
- Влияние
на IT эко-системуОтсутствие необходимости в переконфигурации. Luntry работает как еще одно приложение в вашем кластере - Соответствие стандартам99% проверок CIS Kubernetes Benchmark
(против ~83% у Open Source)
Luntry — это не просто мониторинг.
Это платформа, которая встраивается в ваши процессы разработки и эксплуатации, закрывает требования российских регуляторов и современные угрозы.
Что нужно для пилотного проекта?
-
Анкета- Для контроля совместимости
- Для генерации пилотной лицензии
-
Kubernetes-кластер- K8s on-Prem или любой другой Managed Kubernetes
- Запрашиваемые ресурсы: зависит от кластера
-
Команда- DevOps специалист для установки K8s-ресурсов
- 1 специалист для работы с инструментом
-
Время1 месяц
В результате с LUNTRY вы получаете:
Видимость
и контроль
и контроль
- Наглядность происходящего в инфраструктуре
- Сигнатурный и поведенческий анализ опасных действий пользователей на основе Kubernetes Audit Log
- Сканирование образов на всех этапах жизненного цикла
Вы видите всё, что происходит в кластере от сборки образа до подозрительного действия пользователя
Активная защита
- Предотвращение запуска нежелательных процессов на основе eBPF-LSM
- Автоматическая генерация сетевых политик
- Своевременное информирование об инцидентах (интеграция с SIEM)
Атаки блокируются до того, как нанесут ущерб, а вы получаете алерты в вашу SIEM-систему
Процессы
и DevSecOps
и DevSecOps
- Упрощение встраивания подходов DevSecOps, Shift Everywhere Security, Zero Trust
- Приоритезация уязвимостей в образах с учетом информации о работе и рисках
Безопасность становится частью пайплайна, а не блокером релизов
Эффективность команды
- Приоритезация уязвимостей с учётом информации о работе и рисках
- Обучение ваших специалистов и сокращение штата для работы с системой
Масштабирование ИБ не требует найма новой команды, а инженеры перестают тонуть в рутине
Хотите подобрать решение?
Оставьте заявку
Оставьте заявку
Если вы активно используете контейнеризацию в реальных бизнес-процессах, оцените защищенность своего кластера с нами, запишитесь на Демо или Пилот
Часто задаваемые вопросы (FAQ)
Начинать работу с безопасностью Kubernetes необходимо c инвентаризации. Нужно понимать окружение и его состояние, прежде чем ужесточать ограничения
Все данные передаются в зашифрованном виде, IP-адреса и содержимое логов не покидают вашего кластера.
Сенсор не может навредить. Благодаря технологии eBPF платформа способна быстро и без вреда для системы снимать системные вызовы с нод и использовать их для обучения и формирования модели поведения внутри контейнера.
Open-source решения — это хорошие отдельные инструменты для решения конкретной задачи. Luntry — это промышленная платформа, которая объединяет сканирование образов, защиту в рантайме, контроль RBAC и соответствие стандартам (включая CIS Benchmark, где Luntry автоматизирует 99% проверок, против 83% у Open Source) в едином интерфейсе без необходимости собирать все вручную
Сканеры проверяют образы на этапе сборки и не видят атаки, которые происходят уже в работающих контейнерах. Luntry использует eBPF-наблюдаемость: мы видим каждый системный вызов, сетевой поток и изменение конфигурации в реальном времени. Мы не просто показываем список CVE, а выявляем аномалии и поведенческие атаки, которые не оставляют следов в логах
Мы работаем с кластерами от 10 до 10 000 под. Не накладываем ограничений.
Продукт лицензируется по количеству нод у клиента.
Luntry не конфликтует и не дублирует. Мы закрываем те зоны, которые не видят сканеры и EDR — реальные атаки в рантайме, аномалии, сложные цепочки в RBAC. Это надстройка, которая дает глубину и контекст, о которой вы не подозревали.
Kaspersky Container Security и PT Container Security — это мощные сканеры и системы управления уязвимостями. Они хорошо работают на этапе сборки и проверки образов. Luntry закрывает то, что они не видят — рантайм-безопасность и наблюдаемость. Мы дополняем их, а не заменяем. Вы получаете полную картину: сканеры ловят уязвимости до деплоя, Luntry — атаки и аномалии во время работы
Luntry отправляет обогащенные логи в SIEM (ArcSight, MaxPatrol, QRadar и другие) через стандартные протоколы. Мы не просто передаем сырые события, а добавляем контекст: имя пода, namespace, образ, владельца сервиса и наши детекты. Это сокращает время расследования инцидентов с часов до минут .
Luntry может как просто уведомить, так и автоматически применить реакционные политики. Например, остановить контейнер или перекрыть сетевой доступ. Вы выбираете режим работы, от наблюдения до полного контроля
Решение полностью on-premise, и никакие данные не отправляются за периметр вашей компании. Решение спокойно работает в закрытом контуре.
Luntry никак не зависит от входящего трафика, не смотрит и не разбирает сетевой трафик. На производительность влияет только количество системных вызовов.
Luntry является read-only системой, не меняет процессы и не потребляет много ресурсов, встает «рядом» с существующей инфраструктурой. Наш ориентир на минимальное влияние на работу системы клиента.
Нет, работа с платформой не требует высокой квалификации и экспертизы в Kubernetes, может использоваться инженерами ИБ без глубоких знаний контейнеризации. Более того, мы проводим обучение ваших специалистов. Решение создано для того, чтобы упростить работу сотрудников в Kubernetes-инфраструктуре.
Мы не создаем препятствий для разработки. Luntry встраивается в CI/CD, не замедляет работу и помогает разработчикам понимать, как их приложения ведут себя в кластере. Это единая картина для обеих команд, а не война из-за блокировок.
Мы обрабатываем файлы cookie, чтобы улучшить работу сайта. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных.
Узнайте, как улучшить безопасность
вашего Kubernetes