Ermetic امنیت Kubernetes را به CNAPP اضافه می کند

Ermetic قابلیت های جدید مدیریت وضعیت امنیتی Kubernetes را به خود معرفی کرده است پلتفرم حفاظت از برنامه‌های بومی ابری (CNAPP). مشتریان می‌توانند از ویژگی‌های خودکار برای کشف و رفع پیکربندی‌های نادرست، نقض انطباق، و خطرات یا امتیازات اضافی در خوشه‌های Kubernetes استفاده کنند. این شرکت گفت که Ermetic CNAPP فهرست دقیقی از منابع موجود در تمام خوشه‌های Kubernetes ارائه می‌کند، ارزیابی وضعیت بدن و اولویت‌بندی خطرات را به طور مداوم انجام می‌دهد و راهنمایی‌های اصلاحی را ارائه می‌دهد.

پلت فرم پرس و جو می کند Kubernetes API برای هر خوشه، و از اسکن بدون عامل و تجزیه و تحلیل تنظیمات گره و کانتینرها استفاده می کند. سپس این یافته‌ها با سیگنال‌های حفاظت از بار کاری ابری پلت‌فرم (CWP)، زیرساخت به‌عنوان اسکن کد (IaC)، مدیریت وضعیت امنیت ابری (CSPM) و عملکرد مدیریت حق زیرساخت ابری (CIEM) ترکیب می‌شوند تا دید کاملی از تهدیدها فراهم کنند. شرکت گفت. مشتریان می‌توانند فهرستی از آسیب‌پذیری‌های اولویت‌بندی شده را در زمینه دریافت کنند پیکربندی ابر، مجوزها و دسترسی به شبکه. مشتریان همچنین می توانند با استفاده از کنترل های دسترسی مبتنی بر نقش داخلی Kubernetes، کمترین امتیاز را برای کاربران و خدمات اعمال کنند.

در حالی که Kubernetes برای استقرار و مدیریت برنامه های کانتینری در سراسر چند ابری قدرتمند است، ردیابی موثر تغییرات پیکربندی، مدیریت اسرار، اطمینان از کنترل دسترسی مبتنی بر نقش مناسب و شناسایی آسیب پذیری ها برای تیم های امنیتی نیز می تواند چالش برانگیز باشد. سیوان کریگزمن، مدیر ارشد محصول Ermetic در بیانیه‌ای گفت: «رویکردهای موجود برای امنیت Kubernetes معمولاً یک نمای غیرفعال ارائه می‌دهند که منجر به نرخ‌های مثبت کاذب بالا می‌شود.