Ermetic เพิ่ม Kubernetes Security ให้กับ CNAPP

Ermetic ได้เปิดตัวความสามารถในการจัดการท่าทางความปลอดภัยใหม่ของ Kubernetes แพลตฟอร์มการป้องกันแอปพลิเคชันบนคลาวด์ (CNAPP). ลูกค้าสามารถใช้ประโยชน์จากฟีเจอร์อัตโนมัติเพื่อค้นหาและแก้ไขการกำหนดค่าที่ไม่ถูกต้อง การละเมิดการปฏิบัติตาม และความเสี่ยงหรือสิทธิพิเศษส่วนเกินในคลัสเตอร์ Kubernetes Ermetic CNAPP จัดทำรายการทรัพยากรโดยละเอียดภายในคลัสเตอร์ Kubernetes ทั้งหมด ทำการประเมินท่าทางอย่างต่อเนื่องและจัดลำดับความสำคัญของความเสี่ยง และให้คำแนะนำในการแก้ไข บริษัทกล่าว

แพลตฟอร์มสอบถาม Kubernetes API สำหรับแต่ละคลัสเตอร์ และใช้การสแกนและวิเคราะห์คอนฟิกูเรชันโหนดและคอนเทนเนอร์แบบไม่ใช้เอเจนต์ การค้นพบนี้จะรวมเข้ากับสัญญาณจากการป้องกันภาระงานบนคลาวด์ของแพลตฟอร์ม (CWP) การสแกนโครงสร้างพื้นฐานเป็นโค้ด (IaC) การจัดการท่าทางความปลอดภัยบนคลาวด์ (CSPM) และฟังก์ชันการจัดการการให้สิทธิ์โครงสร้างพื้นฐานบนคลาวด์ (CIEM) เพื่อให้สามารถมองเห็นภัยคุกคามได้อย่างเต็มที่ บริษัทกล่าวว่า. ลูกค้าสามารถรับรายการช่องโหว่ที่จัดลำดับความสำคัญได้ภายในบริบทของ การกำหนดค่าระบบคลาวด์สิทธิ์ และการเข้าถึงเครือข่าย ลูกค้ายังสามารถบังคับใช้สิทธิ์ขั้นต่ำสำหรับผู้ใช้และบริการโดยใช้การควบคุมการเข้าถึงตามบทบาทของ Kubernetes ภายใน

แม้ว่า Kubernetes จะมีประสิทธิภาพสำหรับการปรับใช้และจัดการแอปพลิเคชันคอนเทนเนอร์บนระบบมัลติคลาวด์ แต่ก็อาจเป็นเรื่องยากสำหรับทีมรักษาความปลอดภัยในการติดตามการเปลี่ยนแปลงการกำหนดค่าอย่างมีประสิทธิภาพ จัดการความลับ ตรวจสอบการควบคุมการเข้าถึงตามบทบาทที่เหมาะสม และระบุช่องโหว่ Sivan Krigsman ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ของ Ermetic กล่าวว่า “แนวทางที่มีอยู่สำหรับการรักษาความปลอดภัย Kubernetes จะให้มุมมองแบบแยกส่วน ซึ่งส่งผลให้เกิดอัตราบวกที่ผิดพลาดสูง” Sivan Krigsman ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ของ Ermetic กล่าวในแถลงการณ์