Présentation de NeuVector Security Platform

1. Présentation de NeuVector Security Platform

• SUSE security (neuvector)

• Cas d’usage principaux (sécurité réseau, détection des vulnérabilités, conformité)

• Architecture de NeuVector (contrôleurs, enforcers, scanners, consoles)

SUSE Security (NeuVector)

NeuVector est une plateforme de sécurité open source développée initialement pour protéger les environnements conteneurisés et Kubernetes. Depuis son acquisition par SUSE, NeuVector est intégré dans la suite SUSE Security et proposé comme un composant clé de la stratégie Zero Trust pour les environnements cloud natifs.
Il permet aux équipes DevOps et SecOps de sécuriser l’ensemble du cycle de vie des applications : du build des images jusqu’à leur exécution dans Kubernetes.

Cas d’usage principaux

NeuVector répond à plusieurs besoins critiques des entreprises :

1. Sécurité réseau

   • Mise en place d’un pare-feu applicatif de niveau conteneur.

   • Segmentation réseau entre pods, namespaces et services (Zero Trust Networking).

   • Détection et blocage du trafic anormal ou non autorisé.

   • Détection des comportements suspects (processus inconnus, exécutions non autorisées).

2. Détection des vulnérabilités

   • Analyse automatisée des images de conteneurs (CVE, packages vulnérables)

   • Analyse automatisée des pods (CVE, packages vulnérables)
   • Analyse automatisée des nodes kubernetes (CVE, packages vulnérables)

   • Scan en phase build (CI/CD) et en runtime.

3. Conformité et audit

   • Vérification de conformité avec les standards (PCI-DSS, HIPAA, GDPR, NIST).

   • Génération de rapports pour les audits et certifications.

   • Politiques de sécurité reproductibles et centralisées pour répondre aux exigences réglementaires.

Architecture de NeuVector

L’architecture de NeuVector est conçue pour les environnements Kubernetes multi-clusters. Elle repose sur quatre composants principaux Controllers, Enforcers, Managers, and Scanners.

Controller

• Cœur de la plateforme, il orchestre la sécurité, les politiques et la configuration.

• Stocke les informations relatives aux vulnérabilités, aux règles réseau et aux événements.

• Coordonne les Enforcers et les Scanners.

Enforcer

• Déployé comme un DaemonSet sur chaque nœud Kubernetes.

• Inspecte et applique en temps réel les politiques de sécurité :

  • trafic réseau (segmentation, Zero Trust),

  • exécution des processus,

  • accès aux fichiers.

• Joue un rôle central dans la prévention des intrusions et le blocage actif.

Manager (Console)

• Fournit l’interface utilisateur graphique (UI) et l’API REST.

• Centralise la gestion des politiques et des événements.

• Permet la visualisation des flux réseau, le suivi des alertes et la configuration des règles.

• Sert de point d’entrée pour les administrateurs et équipes SecOps.

Scanner

• Responsable de l’analyse des images de conteneurs et des workloads.

• Identifie les vulnérabilités (CVE), faiblesses de configuration et packages obsolètes.

• Peut être intégré dans une chaîne CI/CD pour automatiser les scans avant le déploiement.