يضيف Ermetic أمان Kubernetes إلى CNAPP

أدخلت Ermetic إمكانات إدارة الوضع الأمني ​​الجديدة Kubernetes إلى منصة حماية التطبيقات السحابية الأصلية (CNAPP). يمكن للعملاء الاستفادة من الميزات التلقائية لاكتشاف أخطاء التهيئة وانتهاكات الامتثال والمخاطر أو الامتيازات الزائدة في مجموعات Kubernetes وإصلاحها. توفر Ermetic CNAPP جردًا مفصلاً للموارد داخل جميع مجموعات Kubernetes ، وتجري تقييمًا مستمرًا للوضع وترتيب أولويات المخاطر ، وتقدم إرشادات العلاج ، حسبما قالت الشركة.

تستفسر المنصة عن ملف واجهة برمجة تطبيقات Kubernetes لكل مجموعة ، ويستخدم المسح والتحليل بدون عوامل لتكوينات العقدة والحاويات. يتم بعد ذلك دمج هذه النتائج مع إشارات من حماية عبء العمل السحابي (CWP) للمنصة ، ومسح البنية التحتية كرمز (IaC) ، وإدارة وضع الأمان السحابي (CSPM) ، ووظيفة إدارة استحقاقات البنية التحتية السحابية (CIEM) لتوفير رؤية كاملة للتهديدات ، و قالت الشركة. يمكن للعملاء الحصول على قائمة من نقاط الضعف ذات الأولوية في سياق تكوين السحابةوالأذونات والوصول إلى الشبكة. يمكن للعملاء أيضًا فرض أقل امتياز للمستخدمين والخدمات باستخدام ضوابط الوصول الداخلية المستندة إلى الأدوار في Kubernetes.

في حين أن Kubernetes قوية لنشر وإدارة التطبيقات المعبأة في حاويات عبر الشبكات السحابية المتعددة ، فقد يكون من الصعب أيضًا على فرق الأمان تتبع تغييرات التكوين بشكل فعال وإدارة الأسرار وضمان التحكم المناسب في الوصول المستند إلى الأدوار وتحديد نقاط الضعف. وقال سيفان كريغسمان ، كبير مسؤولي المنتجات في Ermetic ، في بيان: "الأساليب الحالية لأمن Kubernetes توفر عادةً وجهة نظر منعزلة ، مما يؤدي إلى ارتفاع معدلات إيجابية كاذبة".