Ermetic adiciona segurança do Kubernetes ao CNAPP

A Ermetic introduziu novos recursos de gerenciamento de postura de segurança do Kubernetes em seus plataforma de proteção de aplicativos nativa da nuvem (CNAPP). Os clientes podem aproveitar os recursos automatizados para descobrir e corrigir configurações incorretas, violações de conformidade e risco ou excesso de privilégios em clusters Kubernetes. O Ermetic CNAPP fornece um inventário detalhado dos recursos dentro de todos os clusters Kubernetes, realiza avaliação contínua de postura e priorização de riscos e oferece orientação de remediação, disse a empresa.

A plataforma consulta o API do Kubernetes para cada cluster e usa verificação e análise sem agente de configurações de nó e contêineres. Essas descobertas são então combinadas com sinais da plataforma de proteção de carga de trabalho em nuvem (CWP), verificação de infraestrutura como código (IaC), gerenciamento de postura de segurança em nuvem (CSPM) e funcionalidade de gerenciamento de direitos de infraestrutura em nuvem (CIEM) para fornecer visibilidade total das ameaças, o empresa disse. Os clientes podem obter uma lista de vulnerabilidades priorizadas no contexto de configuração de nuvem, permissões e acesso à rede. Os clientes também podem impor privilégios mínimos para usuários e serviços usando os controles de acesso internos baseados em funções do Kubernetes.

Embora o Kubernetes seja poderoso para implantar e gerenciar aplicativos conteinerizados em multiclouds, também pode ser um desafio para as equipes de segurança rastrear com eficácia as alterações de configuração, gerenciar segredos, garantir o controle de acesso baseado em função adequado e identificar vulnerabilidades. “As abordagens existentes para a segurança do Kubernetes normalmente fornecem uma visão isolada, o que resulta em altas taxas de falsos positivos”, disse o diretor de produtos da Ermetic, Sivan Krigsman, em um comunicado.