Ermetic מוסיפה Kubernetes Security ל-CNAPP

Ermetic הציגה יכולות חדשות לניהול תנוחות אבטחה של Kubernetes פלטפורמת הגנת יישומים מקורית בענן (CNAPP). לקוחות יכולים לנצל את התכונות האוטומטיות כדי לגלות ולתקן הגדרות שגויות, הפרות תאימות והרשאות סיכון או עודף באשכולות Kubernetes. Ermetic CNAPP מספקת מלאי מפורט של המשאבים בתוך כל אשכולות Kubernetes, מבצעת הערכת יציבה מתמשכת ותעדוף סיכונים, ומציעה הדרכה לתיקון, אמרה החברה.

הפלטפורמה שואלת את ממשק API של Kubernetes עבור כל אשכול, ומשתמש בסריקה וניתוח ללא סוכנים של תצורות ומכולות של צומת. ממצאים אלה משולבים לאחר מכן עם אותות מהגנת עומס העבודה בענן (CWP), סריקת תשתית כמו קוד (IaC), ניהול עמדות אבטחה בענן (CSPM) ופונקציונליות ניהול זכאות לתשתית בענן (CIEM) כדי לספק נראות מלאה לאיומים, אמרה החברה. לקוחות יכולים לקבל רשימה של נקודות תורפה עם עדיפות בהקשר של תצורת ענן, הרשאות וגישה לרשת. לקוחות יכולים גם לאכוף את ההרשאות הנמוכות ביותר עבור משתמשים ושירותים באמצעות בקרות הגישה הפנימיות מבוססות תפקידים של Kubernetes.

בעוד ש-Kubernetes הוא רב עוצמה לפריסה וניהול של יישומים מכוסים על פני עננים רבים, זה יכול להיות גם מאתגר עבור צוותי אבטחה לעקוב ביעילות אחר שינויים בתצורה, לנהל סודות, להבטיח בקרת גישה מבוססת תפקידים נכונה ולזהות נקודות תורפה. "הגישות הקיימות לאבטחת Kubernetes מספקות בדרך כלל תצוגה סתמית, מה שמביא לשיעורי חיובי כוזבים גבוהים", אמרה מנהלת המוצר הראשית של ארמטיק, סיון קריגסמן, בהצהרה.