Ermetic ajoute la sécurité Kubernetes au CNAPP

Ermetic a introduit de nouvelles fonctionnalités de gestion de la posture de sécurité Kubernetes dans son plateforme de protection des applications cloud-native (CNAPP). Les clients peuvent tirer parti des fonctionnalités automatisées pour découvrir et corriger les erreurs de configuration, les violations de conformité et les risques ou privilèges excessifs dans les clusters Kubernetes. Ermetic CNAPP fournit un inventaire détaillé des ressources à l'intérieur de tous les clusters Kubernetes, effectue une évaluation continue de la posture et une hiérarchisation des risques, et propose des conseils de remédiation, a déclaré la société.

La plateforme interroge API Kubernetes pour chaque cluster, et utilise l'analyse et l'analyse sans agent des configurations de nœuds et des conteneurs. Ces résultats sont ensuite combinés avec des signaux provenant de la protection de la charge de travail cloud (CWP), de l'analyse de l'infrastructure en tant que code (IaC), de la gestion de la posture de sécurité cloud (CSPM) et de la fonctionnalité de gestion des droits d'infrastructure cloud (CIEM) pour fournir une visibilité complète sur les menaces, le a déclaré la société. Les clients peuvent obtenir une liste des vulnérabilités classées par ordre de priorité dans le contexte de configuration cloud, les autorisations et l'accès au réseau. Les clients peuvent également appliquer le moindre privilège pour les utilisateurs et les services à l'aide des contrôles d'accès internes basés sur les rôles de Kubernetes.

Bien que Kubernetes soit puissant pour déployer et gérer des applications conteneurisées sur plusieurs clouds, il peut également être difficile pour les équipes de sécurité de suivre efficacement les changements de configuration, de gérer les secrets, d'assurer un contrôle d'accès basé sur les rôles et d'identifier les vulnérabilités. "Les approches existantes de la sécurité de Kubernetes fournissent généralement une vue cloisonnée, ce qui entraîne des taux élevés de faux positifs", a déclaré Sivan Krigsman, directeur produit d'Ermetic, dans un communiqué.