Ermetic CNAPP میں Kubernetes سیکیورٹی کا اضافہ کرتا ہے۔

Ermetic نے اپنی نئی Kubernetes سیکورٹی کرنسی کے انتظام کی صلاحیتوں کو متعارف کرایا ہے۔ کلاؤڈ مقامی ایپلیکیشن پروٹیکشن پلیٹ فارم (CNAPP). صارفین Kubernetes کلسٹرز میں غلط کنفیگریشنز، تعمیل کی خلاف ورزیوں، اور خطرے یا اضافی مراعات کو دریافت کرنے اور ان کو ٹھیک کرنے کے لیے خودکار خصوصیات سے فائدہ اٹھا سکتے ہیں۔ کمپنی نے کہا کہ Ermetic CNAPP تمام Kubernetes کلسٹرز کے اندر موجود وسائل کی تفصیلی انوینٹری فراہم کرتا ہے، مسلسل کرنسی کی تشخیص اور خطرات کو ترجیح دیتا ہے، اور اصلاحی رہنمائی پیش کرتا ہے۔

پلیٹ فارم سوال کرتا ہے۔ Kubernetes API ہر کلسٹر کے لیے، اور نوڈ کنفیگریشنز اور کنٹینرز کے بغیر ایجنٹ کے اسکیننگ اور تجزیہ کا استعمال کرتا ہے۔ اس کے بعد ان نتائج کو پلیٹ فارم کے کلاؤڈ ورک لوڈ پروٹیکشن (CWP)، انفراسٹرکچر بطور کوڈ (IaC) اسکیننگ، کلاؤڈ سیکیورٹی پوسچر مینجمنٹ (CSPM)، اور کلاؤڈ انفراسٹرکچر انٹائلمنٹ مینجمنٹ (CIEM) کی فعالیت کے ساتھ ملایا جاتا ہے تاکہ خطرات میں مکمل مرئیت فراہم کی جا سکے۔ کمپنی نے کہا. کے تناظر میں صارفین ترجیحی خطرات کی فہرست حاصل کر سکتے ہیں۔ بادل ترتیب، اجازتیں، اور نیٹ ورک تک رسائی۔ گاہک اندرونی Kubernetes رول پر مبنی رسائی کنٹرولز کا استعمال کرتے ہوئے صارفین اور خدمات کے لیے کم سے کم استحقاق بھی نافذ کر سکتے ہیں۔

جب کہ Kubernetes ملٹی کلاؤڈز میں کنٹینرائزڈ ایپلی کیشنز کی تعیناتی اور ان کا انتظام کرنے کے لیے طاقتور ہے، یہ سیکیورٹی ٹیموں کے لیے کنفیگریشن کی تبدیلیوں کو مؤثر طریقے سے ٹریک کرنا، رازوں کا نظم کرنا، مناسب کردار پر مبنی رسائی کنٹرول کو یقینی بنانا، اور کمزوریوں کی نشاندہی کرنا بھی مشکل ہو سکتا ہے۔ ایرمیٹک کے چیف پروڈکٹ آفیسر سیوان کرگسمین نے ایک بیان میں کہا، "کوبرنیٹس سیکورٹی کے لیے موجودہ نقطہ نظر عام طور پر خاموش نظریہ پیش کرتے ہیں، جس کے نتیجے میں اعلی غلط مثبت شرحیں نکلتی ہیں۔"