Ermetic, CNAPP에 Kubernetes 보안 추가

Ermetic은 자사에 새로운 Kubernetes 보안 상태 관리 기능을 도입했습니다. 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP). 고객은 자동화된 기능을 활용하여 Kubernetes 클러스터에서 잘못된 구성, 규정 준수 위반, 위험 또는 초과 권한을 발견하고 수정할 수 있습니다. Ermetic CNAPP는 모든 Kubernetes 클러스터 내부의 리소스에 대한 자세한 인벤토리를 제공하고 지속적인 상태 평가 및 위험 우선 순위 지정을 수행하며 문제 해결 지침을 제공한다고 회사는 말했습니다.

플랫폼은 다음을 쿼리합니다. 쿠버네티스 API 각 클러스터에 대해 노드 구성 및 컨테이너의 에이전트 없는 스캐닝 및 분석을 사용합니다. 이러한 결과는 플랫폼의 CWP(클라우드 워크로드 보호), IaC(코드형 인프라) 스캐닝, CSPM(클라우드 보안 상태 관리) 및 CIEM(클라우드 인프라 자격 관리) 기능의 신호와 결합되어 위협에 대한 완전한 가시성을 제공합니다. 회사는 말했다. 고객은 다음 컨텍스트 내에서 우선 순위가 지정된 취약점 목록을 얻을 수 있습니다. 클라우드 구성, 권한 및 네트워크 액세스. 고객은 내부 Kubernetes 역할 기반 액세스 제어를 사용하여 사용자 및 서비스에 대한 최소 권한을 적용할 수도 있습니다.

Kubernetes는 멀티클라우드에서 컨테이너화된 애플리케이션을 배포하고 관리하는 데 강력하지만 보안 팀이 구성 변경을 효과적으로 추적하고, 비밀을 관리하고, 적절한 역할 기반 액세스 제어를 보장하고, 취약성을 식별하는 것이 어려울 수 있습니다. Ermetic의 최고 제품 책임자인 Sivan Krigsman은 성명에서 "Kubernetes 보안에 대한 기존 접근 방식은 일반적으로 사일로화된 보기를 제공하여 높은 오탐률을 초래합니다."라고 말했습니다.