Seguridad de contenedores y Kubernetes

Protege todos tus contenedores, desde la compilación hasta el tiempo de ejecución

evoila protege tus contenedores y clústeres de Kubernetes en la nube, VKS y TKGI, desde imágenes reforzadas hasta la defensa en tiempo de ejecución, con Aqua como núcleo.

Protege tus clústeres

Seguridad de los contenedores que se adapta a la carga de trabajo

Los contenedores se mueven rápido y se adaptan automáticamente. Eso es precisamente lo que hace que sea difícil protegerlos con las herramientas tradicionales.

Una imagen vulnerable, un rol de clúster demasiado permisivo o un comportamiento inesperado durante la ejecución pueden abrir una brecha de seguridad en tu entorno. Protegemos todo el ciclo de vida de los contenedores. Las imágenes se analizan antes de su distribución, las políticas se aplican en Kubernetes y las cargas de trabajo se supervisan mientras se ejecutan. Tanto en la nube pública como en las plataformas de VMware, incluidas VKS y TKGI, con tecnología de Aqua.

Tus entornos siguen siendo rápidos, pero controlados.

Lo que ganas

  • Problemas detectados antes de la producción
  • Protección en tiempo de ejecución para cargas de trabajo en tiempo real
  • Un único modelo para la nube y VMware

La seguridad de los contenedores debe ir a la par con tu pila de tecnologías

Los entornos de contenedores que se quedan pequeños para sus herramientas de seguridad son los que acaban quedando expuestos. La mayoría de los entornos cambian a cada minuto. Se vuelven a compilar imágenes, las cargas de trabajo se activan y desactivan, y los equipos encargados de la implementación ajustan los clústeres. Las herramientas tradicionales no pueden seguir ese ritmo. Los métodos manuales pasan por alto lo que realmente importa. Las vías de ataque pasan desapercibidas hasta que alguien las aprovecha.

El reto

Los entornos de contenedores han superado a las herramientas de seguridad clásicas

Los entornos de contenedores traen consigo riesgos con los que la infraestructura estática nunca tuvo que lidiar. Sin controles continuos, las brechas aparecen enseguida.

Las imágenes llegan a la fase de producción sin haber sido revisadas

Sin controles automáticos, las imágenes vulnerables, los secretos incrustados y las capas sin firmar pasan directamente a la fase de implementación.

Los clústeres dan más acceso del previsto

Los roles RBAC van acumulando permisos con el tiempo. Si no se revisan de forma regular, las cargas de trabajo acaban teniendo un acceso más amplio del que su función requiere.

La actividad en tiempo de ejecución pasa desapercibida

Los procesos inesperados, los cambios en los archivos y las conexiones de red requieren una supervisión adaptada a los contenedores.

El cumplimiento normativo no deja rastro documental

Si no tienes un registro continuo de lo que se ejecuta y de si cumple con la política, estar preparado para una auditoría depende del trabajo manual.

La buena noticia: la seguridad de los contenedores no implica que tengas que cambiar tu proceso de entrega

Para eso hay que colocar las puertas y los monitores adecuados en los puntos correctos.

Nuestra solución

Protección durante todo el ciclo de vida del contenedor

Nos encargamos de la seguridad de los contenedores, desde el registro hasta el entorno de ejecución. Analizamos tu configuración actual, implementamos medidas de seguridad específicas para contenedores con Aqua y ajustamos las políticas para que protejan sin obstaculizar el suministro. Nuestros servicios incluyen:

Seguridad de las imágenes

Analizar imágenes en busca de vulnerabilidades, malware y datos confidenciales, con políticas que evitan que se publiquen imágenes peligrosas

Refuerzo de la seguridad de Kubernetes

Revisar y garantizar el cumplimiento del modelo RBAC, las políticas de red y la configuración según los estándares de referencia reconocidos

Protección en tiempo de ejecución

Detectar y bloquear comportamientos anómalos de los contenedores, como procesos inesperados o conexiones de red

Postura y cumplimiento

Visibilidad constante de la configuración del clúster y los riesgos de las cargas de trabajo, con informes listos para auditorías

Cobertura de la plataforma

La misma protección tanto en la nube pública como en Kubernetes basado en VMware, incluyendo VKS y TKGI

Análisis técnico en profundidad

Seguridad durante la compilación, el despliegue y la ejecución

evoila aplica medidas de seguridad para contenedores en tres fases, de modo que cualquier vulnerabilidad que se pase por alto en una de ellas se detecta en la siguiente.

Compilar

Las imágenes se analizan en busca de vulnerabilidades CVE, secretos incrustados y malware. Usamos imágenes base de confianza y aplicamos políticas que impiden que las compilaciones inseguras sigan adelante.

Implementar

Protegemos el propio clúster. El modelo RBAC se reduce al principio del privilegio mínimo, las políticas de red aíslan las cargas de trabajo y los controles de admisión bloquean las configuraciones que no cumplen con los requisitos.

Duración

Con Aqua, supervisamos los contenedores en ejecución para detectar comportamientos inesperados, como nuevos procesos, cambios en los archivos o conexiones inusuales, y podemos bloquear esas acciones automáticamente.

Alcance de la plataforma

El modelo se aplica de forma coherente en la nube pública, VKS y TKGI. Los resultados se integran directamente en el SOC de evoila y en sus servicios de gestión de vulnerabilidades.

Ventajas técnicas

Cinco razones por las que esto funciona a gran escala

1. Solo imágenes limpias

Las imágenes que contienen información sensible o confidencial nunca llegan a la fase de producción

2. Clústeres reforzados

Se aplican las políticas de RBAC y de red según los criterios de referencia

3. Defensa en tiempo de ejecución

Se ha detectado un comportamiento anómalo en un contenedor y se ha bloqueado en tiempo real te

4. Un modelo para todo

La misma protección en la nube, VKS y TKGI

5. Listo para la auditoría

Registro continuo de lo que se ejecuta y de si cumple con los requisitos

Tu socio ideal

La seguridad de Kubernetes, según Platform People

Nosotros creamos y gestionamos las plataformas en las que se ejecutan tus clústeres. Eso determina cómo las protegemos.

Nuestros ingenieros conocen todo el proceso, desde la infraestructura hasta las cargas de trabajo. Los controles de seguridad se ajustan teniendo en cuenta ese contexto. Menos ruido. Más señal. Corrección más rápida. Trabajamos con Aqua para ofrecer protección nativa para contenedores, desde la compilación hasta el tiempo de ejecución. Como socios de Broadcom, somos la opción ideal para Kubernetes en plataformas de VMware, como VKS y TKGI. Los hallazgos se integran directamente en nuestros servicios de detección y gestión de vulnerabilidades. ¿Qué significa esto para ti?

Socio de seguridad de Aqua

Protección integrada en los contenedores, desde el análisis de imágenes hasta la defensa en tiempo de ejecución, sin que se añada a posteriori.

Socio líder de Broadcom en Europa

VKS y TKGI están a cargo del equipo que se encarga de montar y gestionar la infraestructura subyacente de VMware.

Con certificación ISO 27001

Los resultados de los análisis de contenedores se envían directamente al SOC de evoila y a sus servicios de gestión de vulnerabilidades.

Experiencia técnica en todo el grupo evoila

Conocimiento de la plataforma y experiencia en seguridad, todo en un mismo equipo. No hay traspaso de responsabilidades entre quienes desarrollan y quienes se encargan de la seguridad.

Tecnologías y socios

La pila que hay detrás de la seguridad

Seguridad para contenedores y Kubernetes con Aqua, que incluye análisis de imágenes, control de admisión y protección en tiempo de ejecución. El refuerzo de la seguridad de los clústeres sigue el CIS Kubernetes Benchmark. Como socios de Broadcom, protegemos Kubernetes en plataformas de VMware, como VKS y TKGI, además de en entornos de nube pública. Los resultados se integran directamente en el SOC de evoila y en sus servicios de gestión de vulnerabilidades.


Servicios y ofertas de bienvenida

Evaluación o puesta en marcha. Tú eliges

1 | Evaluación de seguridad de Kubernetes

Una evaluación de alcance fijo de tus clústeres, la cadena de suministro de imágenes, el modelo RBAC, las políticas de red y el estado de seguridad en tiempo de ejecución. Recibirás un informe de deficiencias priorizado y una serie de medidas prácticas para reforzar la seguridad sin ralentizar la entrega.

2 | Implementación de la seguridad de los contenedores

Implementamos análisis de imágenes, controles de admisión, refuerzo de clústeres y protección en tiempo de ejecución en todo tu proceso de entrega y en tus entornos de Kubernetes. Todo ello diseñado en función de tus plataformas, procesos y modelo operativo actuales.

Tus cargas de trabajo más rápidas se merecen una seguridad que esté a la altura.

Protege los contenedores desde la imagen hasta el clúster en ejecución.

Protege tus clústeres

Asegúrate de que tus cargas de trabajo más rápidas funcionen sin problemas

Tanto si estás empezando con una evaluación como si ya estás listo para ponerlo en marcha, nuestros especialistas están a tu disposición para hablar directamente contigo, sin necesidad de pasar por ningún proceso de venta.

Patrick Cosic

Patrick Cosic

Business Unit Lead Security