Ermetic adaugă securitatea Kubernetes la CNAPP

Ermetic a introdus noi capabilități Kubernetes de gestionare a posturii de securitate Platformă de protecție a aplicațiilor native în cloud (CNAPP). Clienții pot profita de funcțiile automate pentru a descoperi și remedia configurațiile greșite, încălcările conformității și privilegiile de risc sau exces în clusterele Kubernetes. Ermetic CNAPP oferă un inventar detaliat al resurselor din toate clusterele Kubernetes, efectuează o evaluare continuă a posturii și prioritizarea riscurilor și oferă îndrumări de remediere, a spus compania.

Platforma interoghează API Kubernetes pentru fiecare cluster și utilizează scanarea și analiza fără agent a configurațiilor nodurilor și a containerelor. Aceste constatări sunt apoi combinate cu semnale de la protecția sarcinii de lucru în cloud (CWP) a platformei, scanarea infrastructurii ca cod (IaC), managementul posturii securității în cloud (CSPM) și funcționalitatea de gestionare a drepturilor de infrastructură în cloud (CIEM) pentru a oferi vizibilitate deplină asupra amenințărilor, a spus compania. Clienții pot obține o listă de vulnerabilități prioritizate în contextul configurație cloud, permisiuni și acces la rețea. Clienții pot, de asemenea, să impună cel mai mic privilegiu pentru utilizatori și servicii folosind controalele interne de acces Kubernetes bazate pe roluri.

În timp ce Kubernetes este puternic pentru implementarea și gestionarea aplicațiilor containerizate în multicloud, poate fi, de asemenea, o provocare pentru echipele de securitate să urmărească în mod eficient modificările de configurare, să gestioneze secretele, să asigure un control adecvat al accesului bazat pe roluri și să identifice vulnerabilități. „Abordările existente ale securității Kubernetes oferă în mod obișnuit o vizualizare separată, ceea ce are ca rezultat rate ridicate de fals pozitive”, a declarat directorul de produse Ermetic, Sivan Krigsman, într-un comunicat.