Container e Kubernetes Security

Proteggi ogni container, dalla fase di compilazione fino all’esecuzione

evoila protegge i tuoi container e i tuoi cluster Kubernetes su cloud, VKS e TKGI, dalle immagini rinforzate alla difesa in fase di esecuzione, con Aqua come cuore del sistema.

Proteggi i tuoi cluster

Sicurezza dei container che si adatta al carico di lavoro

I container si muovono velocemente e si adattano automaticamente. È proprio questo che rende difficile proteggerli con gli strumenti tradizionali.

Un’immagine vulnerabile, un ruolo di cluster troppo permissivo o un comportamento inaspettato durante l’esecuzione possono aprire una breccia nel tuo ambiente. Noi proteggiamo l’intero ciclo di vita dei container. Le immagini vengono analizzate prima della distribuzione, le politiche vengono applicate in Kubernetes e i carichi di lavoro vengono monitorati durante l’esecuzione. Su piattaforme cloud pubbliche e VMware, tra cui VKS e TKGI, con tecnologia Aqua.

I tuoi ambienti rimangono veloci, ma sotto controllo.

Cosa ci guadagni

  • Problemi individuati prima della produzione
  • Protezione in fase di esecuzione per i carichi di lavoro attivi
  • Un unico modello per il cloud e VMware

La sicurezza dei container deve stare al passo con il tuo stack

Gli ambienti containerizzati che superano le capacità dei propri strumenti di sicurezza sono quelli che finiscono per rimanere esposti. La maggior parte degli ambienti cambia di minuto in minuto. Le immagini vengono ricompilate, i carichi di lavoro vengono avviati e arrestati, i cluster vengono modificati dai team che si occupano della distribuzione. Gli strumenti tradizionali non riescono a stare al passo con questa velocità. Gli approcci manuali tralasciano ciò che conta davvero. I percorsi di attacco passano inosservati finché non vengono sfruttati.

La sfida

Gli ambienti container hanno ormai superato i limiti degli strumenti di sicurezza tradizionali

Gli ambienti container comportano rischi che le infrastrutture statiche non hanno mai dovuto affrontare. Senza controlli continui, le falle si creano in un batter d’occhio.

Le immagini arrivano in produzione senza essere controllate

Senza controlli automatici, immagini vulnerabili, segreti incorporati e livelli non firmati finiscono direttamente in produzione.

I cluster garantiscono un accesso più ampio di quanto previsto

I ruoli RBAC accumulano autorizzazioni nel tempo. Senza una revisione regolare, i carichi di lavoro operano con un livello di accesso più ampio di quanto richiesto dalla loro funzione.

L’attività in esecuzione passa inosservata

Processi imprevisti, modifiche ai file e connessioni di rete richiedono un monitoraggio specifico per i container.

La conformità non lascia tracce cartacee

Senza un registro continuo di ciò che viene eseguito e della sua conformità alle politiche, la preparazione all’audit dipende dal lavoro manuale.

La buona notizia: per garantire la sicurezza dei container non devi sostituire la tua pipeline di distribuzione

Bisogna mettere i gate e i monitor giusti nei punti giusti.

La nostra soluzione

Protezione durante tutto il ciclo di vita del container

Garantiamo la sicurezza dei container dal registro fino all’esecuzione. Valutiamo la tua configurazione attuale, implementiamo misure di sicurezza native per i container con Aqua e ottimizziamo le politiche in modo che garantiscano protezione senza ostacolare la distribuzione. I nostri servizi includono:

Sicurezza delle immagini

Analisi delle immagini alla ricerca di vulnerabilità, malware e informazioni riservate, con criteri che impediscono la promozione di immagini non sicure

Rafforzamento della sicurezza di Kubernetes

Verifica e applicazione del modello RBAC, delle politiche di rete e delle configurazioni rispetto a standard di riferimento riconosciuti

Protezione in tempo di esecuzione

Rilevare e bloccare comportamenti anomali dei container, come processi o connessioni di rete inaspettati

Postura e conformità

Visibilità costante sulla configurazione del cluster e sui rischi legati ai carichi di lavoro, con report pronti per gli audit

Copertura delle piattaforme

La stessa protezione sia sul cloud pubblico che su Kubernetes basato su VMware, inclusi VKS e TKGI

Tech-Deep-Dive

Protezione in fase di compilazione, distribuzione e durante l’esecuzione

evoila applica misure di sicurezza per i container in tre fasi, così se in una fase sfugge una vulnerabilità, viene individuata in quella successiva.

Build

Le immagini vengono analizzate alla ricerca di vulnerabilità CVE, informazioni riservate incorporate e malware. Utilizziamo immagini di base affidabili e applichiamo politiche che impediscono il proseguimento delle build non sicure.

Deploy

Proteggiamo il cluster stesso. Il modello RBAC è basato sul principio del privilegio minimo, le politiche di rete isolano i carichi di lavoro e i controlli di ammissione bloccano le configurazioni non conformi.

Runtime

Con Aqua, monitoriamo i container in esecuzione per individuare comportamenti inaspettati, come nuovi processi, modifiche ai file o connessioni insolite, e possiamo bloccare automaticamente tali azioni.

Platform reach

Il modello si applica in modo coerente su cloud pubblico, VKS e TKGI. I risultati si integrano direttamente con il SOC di evoila e con i servizi di gestione delle vulnerabilità.

Vantaggi tecnici

Cinque motivi per cui funziona anche su larga scala

1. Solo immagini pulite

Le immagini vulnerabili o che contengono informazioni riservate non arrivano mai in produzione

2. Cluster rinforzati

RBAC e criteri di rete applicati rispetto ai valori di riferimento

3. Protezione durante l’esecuzione

Comportamento anomalo del container rilevato e bloccato in tempo reale

4. Un unico modello per tutti

Stessa protezione su cloud, VKS e TKGI

5. Pronto per la revisione

Registrazione continua di ciò che viene eseguito e della sua conformità

Il tuo partner ideale

La sicurezza di Kubernetes secondo Platform People

Siamo noi a sviluppare e gestire le piattaforme su cui girano i tuoi cluster. Ed è proprio questo che determina il modo in cui le proteggiamo.

I nostri ingegneri conoscono a fondo l’intero stack, dall’infrastruttura ai carichi di lavoro. I controlli di sicurezza sono ottimizzati tenendo conto proprio di questo contesto. Meno rumore. Più segnale. Rimedi più rapidi. Collaboriamo con Aqua per garantire una protezione nativa per i container, dalla fase di compilazione fino all’esecuzione. In qualità di partner Broadcom, siamo la scelta ideale per Kubernetes sulle piattaforme VMware, tra cui VKS e TKGI. I risultati si integrano direttamente nei nostri servizi di rilevamento e gestione delle vulnerabilità. Cosa significa questo per te:

Partner di sicurezza Aqua

Protezione nativa per i container, dalla scansione delle immagini alla difesa in fase di esecuzione, non aggiunta a posteriori.

Partner di punta di Broadcom in Europa

VKS e TKGI sono gestiti dal team che si occupa della realizzazione e della gestione dell’infrastruttura VMware sottostante.

Certificato ISO 27001

I risultati relativi ai container vengono trasmessi direttamente al SOC di evoila e ai servizi di gestione delle vulnerabilità.

Competenze tecniche in tutto il gruppo evoila

Conoscenza della piattaforma e competenza in materia di sicurezza in un unico team. Nessun passaggio di consegne tra chi sviluppa e chi si occupa della sicurezza.

Tecnologie e partner

Lo stack alla base della sicurezza

Sicurezza per container e Kubernetes garantita da Aqua, che copre la scansione delle immagini, il controllo degli accessi e la protezione durante l’esecuzione. Il rafforzamento della sicurezza dei cluster segue lo standard CIS Kubernetes Benchmark. In qualità di partner Broadcom, garantiamo la sicurezza di Kubernetes sulle piattaforme VMware, tra cui VKS e TKGI, oltre che negli ambienti cloud pubblici. I risultati vengono integrati direttamente nel SOC di evoila e nei servizi di gestione delle vulnerabilità.


Servizi e offerte per principianti

Valutazione o implementazione. A te la scelta

1 | Valutazione della sicurezza di Kubernetes

Una valutazione con ambito definito dei tuoi cluster, della catena di fornitura delle immagini, del modello RBAC, delle politiche di rete e dello stato di sicurezza in fase di esecuzione. Riceverai un rapporto sulle lacune ordinato per priorità e consigli pratici sui prossimi passi da compiere per rafforzare la sicurezza senza rallentare la distribuzione.

2 | Implementazione della sicurezza dei container

Implementiamo la scansione delle immagini, i controlli di ammissione, il rafforzamento dei cluster e la protezione in fase di esecuzione lungo tutta la tua pipeline di distribuzione e negli ambienti Kubernetes. Il tutto integrato con le tue piattaforme, i tuoi processi e il tuo modello operativo esistenti.

I tuoi carichi di lavoro più veloci meritano una sicurezza all’altezza.

Proteggi i container dall’immagine fino al cluster in esecuzione.

Proteggi i tuoi cluster

Proteggi i tuoi carichi di lavoro più veloci

Che tu stia iniziando con una valutazione o sia già pronto per l’implementazione, i nostri specialisti sono a tua disposizione per un colloquio diretto, senza alcun processo di vendita.

Patrick Cosic

Patrick Cosic

Business Unit Lead Security