Ermetic lisää Kubernetes-suojauksen CNAPP:iin

Ermetic on tuonut markkinoille uusia Kubernetes-turva-asennonhallintaominaisuuksia pilvipohjainen sovellusten suojausalusta (CNAPP). Asiakkaat voivat hyödyntää automaattisia ominaisuuksia löytääkseen ja korjatakseen virheellisiä määrityksiä, vaatimustenmukaisuusrikkomuksia ja riskejä tai ylimääräisiä käyttöoikeuksia Kubernetes-klustereissa. Ermetic CNAPP tarjoaa yksityiskohtaisen luettelon kaikkien Kubernetes-klustereiden resursseista, suorittaa jatkuvan asennon arvioinnin ja riskien priorisoinnin sekä tarjoaa korjausohjeita, yhtiö sanoi.

Alusta kysyy Kubernetes API jokaiselle klusterille ja käyttää agenttitonta skannausta ja solmukokoonpanojen ja säiliöiden analysointia. Nämä havainnot yhdistetään sitten alustan pilvityökuormitussuojauksen (CWP), koodiskannauksen (IaC) infrastruktuurin, pilviturvallisuuden asennonhallinnan (CSPM) ja pilviinfrastruktuurin käyttöoikeuksien hallinnan (CIEM) toimintojen signaaleihin, jotta saadaan täydellinen näkyvyys uhista. yritys sanoi. Asiakkaat voivat saada luettelon priorisoiduista haavoittuvuuksista pilviasetukset, käyttöoikeudet ja verkkoyhteys. Asiakkaat voivat myös pakottaa vähiten oikeuksia käyttäjille ja palveluille käyttämällä sisäisiä Kubernetes-roolipohjaisia ​​käyttöoikeuksia.

Vaikka Kubernetes on tehokas konttisovellusten käyttöönotossa ja hallinnassa multicloudissa, se voi myös olla haastavaa tietoturvatiimille seurata tehokkaasti kokoonpanomuutoksia, hallita salaisuuksia, varmistaa asianmukaisen roolipohjaisen kulunhallinnan ja tunnistaa haavoittuvuuksia. "Nykyiset lähestymistavat Kubernetesin tietoturvaan tarjoavat yleensä hämärän näkemyksen, mikä johtaa korkeisiin vääriin positiivisiin tuloksiin", Ermeticin tuotejohtaja Sivan Krigsman sanoi lausunnossaan.