Ermetic lägger till Kubernetes Security till CNAPP

Ermetic har introducerat nya Kubernetes funktioner för hantering av säkerhetsställning till sina molnbaserad applikationsskyddsplattform (CNAPP). Kunder kan dra nytta av de automatiserade funktionerna för att upptäcka och åtgärda felkonfigurationer, överträdelser av efterlevnad och risk- eller överskottsprivilegier i Kubernetes-kluster. Ermetic CNAPP tillhandahåller en detaljerad inventering av resurserna i alla Kubernetes-kluster, utför kontinuerlig ställningsbedömning och prioritering av risker, och erbjuder saneringsvägledning, sa företaget.

Plattformen frågar efter Kubernetes API för varje kluster och använder agentfri skanning och analys av nodkonfigurationer och behållare. Dessa fynd kombineras sedan med signaler från plattformens molnarbetesskydd (CWP), infrastruktur som kod (IaC)-skanning, molnsäkerhetshantering (CSPM) och funktionalitet för hantering av molninfrastrukturberättigande (CIEM) för att ge full insyn i hot, sa företaget. Kunder kan få en lista över prioriterade sårbarheter inom ramen för molnkonfiguration, behörigheter och nätverksåtkomst. Kunder kan också upprätthålla minsta behörighet för användare och tjänster med hjälp av Kubernetes interna rollbaserade åtkomstkontroller.

Även om Kubernetes är kraftfullt för att distribuera och hantera containeriserade applikationer över flera moln, kan det också vara utmanande för säkerhetsteam att effektivt spåra konfigurationsändringar, hantera hemligheter, säkerställa korrekt rollbaserad åtkomstkontroll och identifiera sårbarheter. "Befintliga tillvägagångssätt för Kubernetes säkerhet ger vanligtvis en tystad bild, vilket resulterar i höga falska positiva siffror," sa Ermetics produktchef Sivan Krigsman i ett uttalande.