Ermetic dodaje zabezpieczenia Kubernetes do CNAPP

Firma Ermetic wprowadziła do swoich rozwiązań nowe możliwości zarządzania stanami bezpieczeństwa Kubernetes natywna platforma ochrony aplikacji w chmurze (CNAPP). Klienci mogą korzystać ze zautomatyzowanych funkcji w celu wykrywania i naprawiania błędnych konfiguracji, naruszeń zgodności oraz ryzyka lub nadmiernych uprawnień w klastrach Kubernetes. Ermetic CNAPP zapewnia szczegółową inwentaryzację zasobów we wszystkich klastrach Kubernetes, przeprowadza ciągłą ocenę postawy i ustalanie priorytetów zagrożeń oraz oferuje wskazówki dotyczące środków zaradczych, podała firma.

Platforma pyta API Kubernetesa dla każdego klastra i wykorzystuje bezagentowe skanowanie i analizę konfiguracji węzłów i kontenerów. Wyniki te są następnie łączone z sygnałami z funkcji ochrony obciążeń w chmurze (CWP), skanowania infrastruktury jako kodu (IaC), zarządzania stanami bezpieczeństwa w chmurze (CSPM) i zarządzania uprawnieniami do infrastruktury w chmurze (CIEM), aby zapewnić pełny wgląd w zagrożenia, firma powiedziała. Klienci mogą uzyskać listę priorytetowych luk w kontekście konfiguracja chmury, uprawnienia i dostęp do sieci. Klienci mogą również wymusić najniższe uprawnienia dla użytkowników i usług za pomocą wewnętrznych kontroli dostępu opartych na rolach Kubernetes.

Chociaż Kubernetes jest potężnym narzędziem do wdrażania aplikacji kontenerowych i zarządzania nimi w wielu chmurach, dla zespołów ds. „Istniejące podejścia do bezpieczeństwa Kubernetes zazwyczaj zapewniają wyciszony widok, co skutkuje wysokim odsetkiem fałszywych alarmów” – powiedział w oświadczeniu Sivan Krigsman, dyrektor ds. produktu Ermetic.