挑战
Cloudera 的使命雄心勃勃：人工智能无处不在，云无处不在，数据无处不在。作为全球一些数据密集型企业的核心驱动力量，Cloudera 面临着巨大的挑战，尤其是在监管严格的行业。
“在 Cloudera，安全对我们的客户至关重要，尤其是在政府、医疗保健和金融服务等高度监管的环境中。”
— Katie Boswell，Cloudera 产品安全副总裁
安全和合规是这项责任的核心。随着客户期望的不断变化和合规要求的日益严格，Cloudera 意识到，我们需要不断发展，才能更好地管理容器安全，应对规模和复杂性不断增长的挑战。
公共部门和商业合规环境之间的界限正在逐渐消失，因此可扩展的漏洞修复至关重要。Cloudera 的工程团队并没有采用可持续的、自动化优先的方法，而是花费大量时间修补基础镜像、重建和重新验证——即使是那些对运行时没有影响的漏洞——这为优化和现代化他们的流程创造了机会。产品安全副总裁 Katie Boswell 解释说：“工程师每花一个小时修复一个 CVE，就意味着少了一个小时来为我们的客户构建更好的功能和更高的质量。”
Cloudera 管理着 EB 级的客户数据，而人工智能的快速发展既带来了机遇，也带来了风险。Cloudera 深知，他们需要一个可扩展、安全的基础架构，以满足联邦和商业环境中的 FedRAMP 要求和安全态势，缩小攻击面，并确保其始终是客户数据供应链中值得信赖且具有弹性的骨干力量。
解决方案
Cloudera 评估了多种方案，包括主流操作系统容器供应商和自主构建解决方案。其他方案侧重于打补丁，将大量中低级别 CVE 的维护工作全部留给了 Cloudera 的团队。Chainguard 提供了一种不同的解决方案：经过验证的容器镜像，可以消除所有严重级别的漏洞，使工程师能够专注于创新。
Cloudera 采用 Chainguard Containers 从零开始重建了其容器基础架构。凭借默认安全且持续验证的基础镜像，Cloudera 的漏洞数量立即减少，并为其供应链中的每个镜像实现了端到端的溯源。该公司仅用 90 天就完成了与生产管道的集成，为安全自动化和部署速度树立了新的标杆。
尽管最初对于引入供应商来维护如此关键的基础设施有所犹豫，但 Chainguard 通过与 Cloudera 深厚的安全合规文化相契合，迅速证明了自身的价值。这种新方法使工程团队能够专注于为客户交付高质量、安全的数据产品。
“Chainguard 现在已成为我们容器生态系统的标准，为我们的 FedRAMP 和商业控制平面提供支持。”
— Katie Boswell，Cloudera 产品安全副总裁
结果
通过合作，Cloudera 将其容器 CVE 数量减少了 90% 以上，增强了其安全态势和安全扩展能力，同时还建立了一个更具弹性、面向未来的基础，以支持不断发展的 AI 工作负载、合规性要求和新兴的供应链风险。
Cloudera 在速度和合规性准备方面也取得了显著提升。通过转向默认安全的容器，公司在保持 FedRAMP 合规性的同时，加快了交付周期。正如安全工程师 Jamison Bennett 所说：“Chainguard 使 Cloudera 能够以更少的 CVE 漏洞更可靠地更快地交付产品。”
从领导层的角度来看，这些成果同样具有变革性意义。借助 Chainguard，Cloudera 可以将工程资源重新分配到创新和客户成果上，同时增强其企业开源平台的信任度和数据完整性。正如 Katie Boswell 所解释的：“Chainguard 已成为我们应对安全威胁的关键工具。它帮助我们领先于新兴威胁，包括那些由 AI 放大的威胁，并使我们的团队能够专注于交付企业创新，而不是疲于应对漏洞。”
“Chainguard 让我们安心无忧，因为我们知道，那些可能遭受攻击的操作系统和系统漏洞都得到了妥善处理。”
——Jamison Bennett，Cloudera 安全工程师
特别感谢 Chainguard 高级客户营销经理 Sarah Haberman 和 ORO Productions 的 Drew Kelly 制作了上述 Chainguard 视频案例研究和配套文章。
