Ermetic Menambahkan Keamanan Kubernetes ke CNAPP

Ermetic telah memperkenalkan kemampuan manajemen postur keamanan Kubernetes yang baru platform perlindungan aplikasi cloud-native (CNAPP). Pelanggan dapat memanfaatkan fitur otomatis untuk menemukan dan memperbaiki kesalahan konfigurasi, pelanggaran kepatuhan, dan risiko atau kelebihan hak istimewa di kluster Kubernetes. Ermetic CNAPP menyediakan inventaris terperinci dari sumber daya di dalam semua kluster Kubernetes, melakukan penilaian postur berkelanjutan dan memprioritaskan risiko, dan menawarkan panduan perbaikan, kata perusahaan itu.

Platform menanyakan API Kubernetes untuk setiap kluster, dan menggunakan pemindaian tanpa agen dan analisis konfigurasi node dan kontainer. Temuan ini kemudian digabungkan dengan sinyal dari perlindungan beban kerja cloud (CWP) platform, pemindaian infrastruktur sebagai kode (IaC), manajemen postur keamanan cloud (CSPM), dan fungsi pengelolaan hak infrastruktur cloud (CIEM) untuk memberikan visibilitas penuh terhadap ancaman, kata perusahaan. Pelanggan bisa mendapatkan daftar kerentanan yang diprioritaskan dalam konteks konfigurasi cloud, izin, dan akses jaringan. Pelanggan juga dapat menerapkan hak istimewa paling sedikit untuk pengguna dan layanan menggunakan kontrol akses internal berbasis peran Kubernetes.

Meskipun Kubernetes sangat andal untuk men-deploy dan mengelola aplikasi dalam container di multicloud, hal ini juga dapat menjadi tantangan bagi tim keamanan untuk secara efektif melacak perubahan konfigurasi, mengelola rahasia, memastikan kontrol akses berbasis peran yang tepat, dan mengidentifikasi kerentanan. “Pendekatan yang ada untuk keamanan Kubernetes biasanya memberikan pandangan yang tidak jelas, yang menghasilkan tingkat positif palsu yang tinggi,” kata kepala produk Ermetic Sivan Krigsman dalam sebuah pernyataan.