Ermetic lisab CNAPP-ile Kubernetes'i turvalisuse

Ermetic on kasutusele võtnud uued Kubernetese turvaasendihaldusvõimalused pilvepõhise rakenduse kaitseplatvorm (CNAPP). Kliendid saavad kasutada automaatseid funktsioone, et avastada ja parandada Kubernetese klastrites väärkonfiguratsioone, vastavuse rikkumisi ning riske või liigseid õigusi. Ermetic CNAPP pakub üksikasjalikku ülevaadet kõigis Kubernetese klastrites olevate ressursside kohta, teostab pidevat kehahoiaku hindamist ja riskide prioriseerimist ning pakub parandusjuhiseid, teatas ettevõte.

Platvorm esitab päringu Kubernetes API iga klastri jaoks ning kasutab agentideta skannimist ja sõlme konfiguratsioonide ja konteinerite analüüsi. Need leiud kombineeritakse seejärel signaalidega platvormi pilve töökoormuse kaitsest (CWP), infrastruktuuri kui koodi (IaC) skannimisest, pilveturbe asendihalduse (CSPM) ja pilveinfrastruktuuri õiguste halduse (CIEM) funktsioonidest, et tagada ohtude täielik nähtavus. firma ütles. Kliendid saavad kontekstis prioriteetsete haavatavuste loendi pilve konfiguratsioon, õigused ja juurdepääs võrgule. Kliendid saavad ka kasutajate ja teenuste jaoks kõige vähem õigusi jõustada, kasutades Kubernetesi sisemisi rollipõhiseid juurdepääsu juhtelemente.

Kuigi Kubernetes on võimas konteinerrakenduste juurutamiseks ja haldamiseks mitmes pilves, võib turvameeskondade jaoks olla keeruline konfiguratsioonimuudatuste tõhus jälgimine, saladuste haldamine, õige rollipõhise juurdepääsukontrolli tagamine ja haavatavuste tuvastamine. "Olemasolevad lähenemisviisid Kubernetese turvalisusele pakuvad tavaliselt vaikivat vaadet, mille tulemuseks on kõrge valepositiivsuse määr," ütles Ermeticu tootejuht Sivan Krigsman avalduses.