Expel combate las amenazas en la nube con MDR para Kubernetes

Expulsar revela su Detección y respuesta gestionadas para la oferta de Kubernetes esta semana. Con Expel MDR para Kubernetes, los equipos de seguridad pueden identificar y responder rápidamente a las vulnerabilidades en sus entornos de Kubernetes sin ralentizar a los equipos de DevOps.

Kubernetes es un sistema de orquestación de código abierto que se basa en contenedores para automatizar la implementación, el escalado y la gestión de aplicaciones en entornos de nube. Según KBV Research, se espera que el mercado general de aplicaciones en contenedores crezca a $ 12 mil millones para 2028, con Kubernetes representando la mayor parte del gasto.

Los equipos de seguridad deben reconocer que migrar a Kubernetes conlleva una nuevo conjunto de desafíos de seguridad. Las configuraciones incorrectas (53 %) y las principales vulnerabilidades de seguridad (38 %) son los dos incidentes de seguridad más comunes que afectan a los entornos de Kubernetes, según Red Hat. Informe de seguridad de Kubernetes 2022. Los equipos de seguridad luchan con desafíos específicos de Kubernetes, incluida la falta de conocimientos sobre seguridad de contenedores y Kubernetes, herramientas de seguridad inadecuadas y la incapacidad de mantenerse al día con los equipos de DevOps.

Con Expel MDR, las organizaciones pueden asegurar su negocio en todo su entorno de Kubernetes y adoptar nuevas tecnologías a escala, dijo Expel en un comunicado. Debido a que la nueva oferta se alinea con el marco MITRE ATT&CK, los equipos de seguridad pueden solucionar problemas rápidamente y hacer que sus redes sean más resistentes.

Para ayudar a las organizaciones a adelantarse a las configuraciones erróneas generalizadas, la oferta de Expel identifica Configuraciones incorrectas del clúster y se refiere al Centro para la Seguridad en Internet (CIS) Punto de referencia de Kubernetes para recomendaciones de mejoras de configuración. Expel MDR se integra con la infraestructura de Amazon Elastic Kubernetes Service (EKS) y Google Kubernetes Engine (GKE) para analizar registros de auditoría y aplicar detección personalizada para advertir sobre actividad maliciosa. Finalmente, la plataforma MDR se integra con un proveedor de seguridad de contenedores en tiempo de ejecución para obtener mejores conocimientos de seguridad sobre los dispositivos que usan los usuarios, una necesidad en las tiendas de tecnología propia, dijo Expel.