Innerwall – 观察策略阻止内容前的虚拟机、裸金属和云实例微分段

Innerwall 是一款 Apache-2.0 许可的微分段解决方案，适用于虚拟机、裸金属和云实例。它通过在每个工作负载上部署代理来观察连接，并使用 Linux 的 nftables 本地防火墙进行编程，无需任何编排器。策略基于观察到的连接构建，经过测试后执行，每一步都展示证据。Innerwall 支持本地运行，只需三个步骤即可使用 Docker Compose 启动。