Ermetic incorpora la seguridad de Kubernetes a CNAPP

Ermetic ha introducido nuevas capacidades para gestionar la postura de seguridad de Kubernetes Plataforma de protección de aplicaciones nativas en la nube (CNAPP). Los clientes pueden aprovechar las capacidades automatizadas para detectar y corregir errores de configuración, incumplimiento y riesgos o permisos excesivos en los clústeres de Kubernetes. Ermetic CNAPP proporciona un inventario detallado de recursos en todos los clústeres de Kubernetes, realiza una evaluación situacional continua y priorización de riesgos, y brinda orientación para la remediación, dijo la compañía.

La plataforma le pide a la API de Kubernetes para cada clúster y utiliza escaneo y análisis sin agentes de configuraciones de nodos y contenedores. Luego, estos resultados se combinan con señales de Cloud Workload Protection (CWP), Infraestructura como código (IaC) Scanning, Cloud Security Posture Management (CSPM) y Cloud Infrastructure Entitlement Management (CIEM) de la plataforma para brindar una visibilidad completa de las amenazas a las organizaciones. . Los clientes pueden obtener una lista de vulnerabilidades priorizadas en el contexto de configuración de la nube, permisos y acceso a la red. Los clientes también pueden aplicar privilegios mínimos a los usuarios y servicios mediante los controles de acceso internos basados ​​en funciones de Kubernetes.

Si bien Kubernetes es excelente para implementar y administrar aplicaciones en contenedores en múltiples nubes, también puede plantear desafíos para que los equipos de seguridad realicen un seguimiento efectivo de los cambios de configuración, administren secretos, garanticen un control de acceso adecuado basado en roles e identifiquen vulnerabilidades. «Los enfoques existentes para la seguridad de Kubernetes generalmente ofrecen una vista aislada, lo que resulta en altas tasas de falsos positivos», dijo Sivan Krigsman, director de productos de Ermetic, en un comunicado.