Bezpieczeństwo kontenerów i Kubernetes

Zabezpiecz każdy kontener – od etapu kompilacji aż po środowisko uruchomieniowe

evoila chroni Twoje kontenery i klastry Kubernetes w chmurze, VKS i TKGI – od wzmocnionych obrazów po zabezpieczenia w środowisku uruchomieniowym – a wszystko to w oparciu o technologię Aqua.

Zabezpiecz swoje klastry

Zabezpieczenia kontenerów dostosowane do obciążenia

Kontenery działają szybko i skalują się automatycznie. Właśnie to sprawia, że trudno je zabezpieczyć za pomocą tradycyjnych narzędzi.

Wrażliwy obraz, zbyt liberalna rola klastra lub nieoczekiwane zachowanie w czasie wykonywania mogą stanowić potencjalną furtkę do Twojego środowiska. Zapewniamy bezpieczeństwo w całym cyklu życia kontenerów. Obrazy są skanowane przed wdrożeniem, zasady są egzekwowane w Kubernetes, a obciążenia są monitorowane podczas działania. Dotyczy to zarówno chmur publicznych, jak i platform VMware, w tym VKS i TKGI, opartych na technologii Aqua.

Twoje środowiska działają szybko, ale pozostają pod kontrolą.

Co zyskujesz

  • Problemy wykryte przed rozpoczęciem produkcji
  • Ochrona w czasie rzeczywistym dla obciążeń działających na żywo
  • Jeden model obejmujący chmurę i środowisko VMware

Bezpieczeństwo kontenerów musi nadążać za rozwojem Twojego stosu technologicznego

Środowiska kontenerowe, w których narzędzia zabezpieczające nie nadążają za tempem zmian, są narażone na ataki. Większość środowisk zmienia się z minuty na minutę. Obrazy są odtwarzane, obciążenia uruchamiane i wyłączane, a klastry dostosowywane przez zespoły zajmujące się wdrażaniem. Tradycyjne narzędzia nie są w stanie nadążyć za tym tempem. Podejścia ręczne pomijają to, co naprawdę ma znaczenie. Ścieżki ataku pozostają niezauważone, dopóki nie zostaną wykorzystane.

Wyzwanie

Środowiska kontenerowe przerosły możliwości klasycznych narzędzi zabezpieczających

Środowiska kontenerowe niosą ze sobą zagrożenia, z którymi infrastruktura statyczna nigdy nie miała do czynienia. Bez ciągłych kontroli szybko pojawiają się luki w zabezpieczeniach.

Obrazy trafiają do produkcji bez weryfikacji

Bez automatycznych bramek podatne na ataki obrazy, wbudowane sekrety i niepodpisane warstwy trafiają bezpośrednio do środowiska produkcyjnego.

Klastry zapewniają szerszy dostęp niż zakładano

Role w modelu RBAC z czasem gromadzą uprawnienia. Bez regularnej weryfikacji środowiska operacyjne działają z szerszym zakresem dostępu niż wymaga tego ich przeznaczenie.

Działalność w czasie wykonywania pozostaje niezauważalna

Nieprzewidziane procesy, zmiany w plikach i połączenia sieciowe wymagają monitorowania dostosowanego do kontenerów.

W zakresie zgodności z przepisami nie ma żadnej dokumentacji papierowej

Bez bieżącej dokumentacji dotyczącej uruchomionych procesów i zgodności z zasadami gotowość do audytu zależy od pracy wykonywanej ręcznie.

Dobra wiadomość: zapewnienie bezpieczeństwa kontenerów nie wymaga zmiany istniejącego procesu dostarczania aplikacji

Wymaga to zainstalowania odpowiednich bramek i monitorów w odpowiednich miejscach.

Nasze rozwiązanie

Ochrona w całym cyklu życia kontenera

Zapewniamy bezpieczeństwo kontenerów od momentu rejestracji aż po środowisko uruchomieniowe. Dokonujemy oceny obecnej konfiguracji, wdrażamy rozwiązania zabezpieczające dostosowane do kontenerów za pomocą Aqua oraz dostosowujemy zasady tak, aby zapewniały ochronę bez utrudniania dostarczania usług. Nasze usługi obejmują:

Bezpieczeństwo obrazów

Skanowanie obrazów pod kątem luk w zabezpieczeniach, złośliwego oprogramowania i poufnych danych, z zastosowaniem zasad zapobiegających promowaniu niebezpiecznych obrazów

Zabezpieczanie środowiska Kubernetes

Weryfikacja i egzekwowanie zasad RBAC, polityk sieciowych oraz konfiguracji w oparciu o uznane standardy

Ochrona w czasie działania

Wykrywanie i blokowanie nieprawidłowego zachowania kontenerów, takiego jak nieoczekiwane procesy lub połączenia sieciowe

Postawa i przestrzeganie zaleceń

Stały wgląd w konfigurację klastra i ryzyko związane z obciążeniami, wraz z raportami gotowymi do wykorzystania podczas audytu

Zasięg platformy

Ta sama ochrona zarówno w chmurze publicznej, jak i w środowiskach Kubernetes opartych na VMware, w tym VKS i TKGI

Dogłębna analiza technologii

Ochrona na etapie tworzenia, wdrażania i działania

evoila stosuje zabezpieczenia kontenerów na trzech etapach, dzięki czemu słaby punkt, który umknął na jednym etapie, zostaje wykryty na kolejnym.

Zbuduj

Obrazy są skanowane pod kątem luk CVE, osadzonych danych poufnych i złośliwego oprogramowania. Korzystamy z zaufanych obrazów bazowych i stosujemy zasady, które uniemożliwiają kontynuowanie niebezpiecznych kompilacji.

Wdrożenie

Zabezpieczamy sam klaster. Model RBAC opiera się na zasadzie minimalnych uprawnień, zasady sieciowe izolują obciążenia, a mechanizmy kontroli dostępu blokują konfiguracje niezgodne z wymogami.

Czas działania

Korzystając z Aqua, monitorujemy uruchomione kontenery pod kątem nieoczekiwanych zachowań, takich jak nowe procesy, zmiany w plikach czy nietypowe połączenia, i możemy automatycznie blokować takie działania.

Zasięg platformy

Model ten jest stosowany w sposób spójny w chmurze publicznej, VKS i TKGI. Wyniki są bezpośrednio przekazywane do centrum SOC firmy evoila oraz do usług zarządzania lukami w zabezpieczeniach.

Zalety techniczne

Pięć powodów, dla których rozwiązanie to sprawdza się na dużą skalę

1. Tylko czyste obrazy

Obrazy wrażliwe lub zawierające poufne informacje nigdy nie trafiają do środowiska produkcyjnego

2. Wzmocnione klastry

Wdrażanie zasad RBAC i polityki sieciowej w odniesieniu do punktów odniesienia

3. Ochrona w czasie wykonywania

wykryto nieprawidłowe działanie kontenera i zablokowano je w czasie rzeczywistym

4. Jeden model wszędzie

Tak samo skuteczne zabezpieczenia w chmurze, VKS i TKGI

5. Gotowość do audytu

Bieżący rejestr tego, co jest uruchamiane i czy jest to zgodne z wymogami

Twój idealny partner

Bezpieczeństwo Kubernetes według Platform People

Tworzymy i obsługujemy platformy, na których działają Państwa klastry. To właśnie determinuje sposób, w jaki je zabezpieczamy.

Nasi inżynierowie znają się na całym stosie technologicznym – od infrastruktury po obciążenia. Środki kontroli bezpieczeństwa są dostosowywane z uwzględnieniem tego kontekstu. Mniej szumu. Więcej sygnału. Szybsze usuwanie problemów. Współpracujemy z firmą Aqua w zakresie natywnej ochrony kontenerów — od etapu kompilacji aż po środowisko uruchomieniowe. Jako partner firmy Broadcom doskonale sprawdzamy się w środowisku Kubernetes na platformach VMware, w tym VKS i TKGI. Wyniki analiz są bezpośrednio integrowane z naszymi usługami wykrywania zagrożeń i zarządzania podatnościami. Co to oznacza dla Ciebie:

Partner w zakresie bezpieczeństwa Aqua

Ochrona wbudowana w środowisko kontenerowe — od skanowania obrazów po zabezpieczenia w czasie wykonywania — a nie dodawana jako osobny moduł po fakcie.

Wiodący partner firmy Broadcom w Europie

Za systemy VKS i TKGI odpowiada zespół odpowiedzialny za budowę i obsługę infrastruktury VMware, na której opierają się te rozwiązania.

Posiada certyfikat ISO 27001

Wyniki analizy kontenerów są przekazywane bezpośrednio do centrum operacyjnego (SOC) firmy evoila oraz do jej usług zarządzania podatnością na zagrożenia.

Wiedza techniczna w całej grupie evoila

Wiedza na temat platformy i doświadczenie w zakresie bezpieczeństwa w jednym zespole. Brak konieczności przekazywania zadań między osobami odpowiedzialnymi za tworzenie oprogramowania a osobami zajmującymi się bezpieczeństwem.

Technologie i partnerzy

Stos za zabezpieczeniem

Bezpieczeństwo kontenerów i Kubernetes zapewniane przez Aqua, obejmuje skanowanie obrazów, kontrolę dostępu oraz ochronę w czasie wykonywania. Wzmocnienie zabezpieczeń klastra odbywa się zgodnie z wytycznymi CIS Kubernetes Benchmark. Jako partner firmy Broadcom zapewniamy bezpieczeństwo Kubernetes na platformach VMware, w tym VKS i TKGI, a także w środowiskach chmury publicznej. Wyniki analizy są bezpośrednio integrowane z centrum SOC firmy evoila oraz usługami zarządzania podatnościami.


Usługi i oferty dla początkujących

Ocena czy wdrożenie. Wybór należy do Ciebie

1 | Ocena bezpieczeństwa Kubernetes

Ocena o ustalonym zakresie, obejmująca klastry, łańcuch dostaw obrazów, model RBAC, zasady sieciowe oraz stan bezpieczeństwa w środowisku produkcyjnym. Otrzymasz raport z listą luk w zabezpieczeniach uszeregowanych według priorytetów oraz praktyczne wskazówki dotyczące kolejnych kroków, które pozwolą wzmocnić bezpieczeństwo bez spowalniania procesu dostarczania usług.

2 | Wdrażanie zabezpieczeń kontenerów

Wdrażamy skanowanie obrazów, kontrolę dostępu, wzmacnianie klastrów oraz ochronę w czasie wykonywania w całym łańcuchu dostarczania oprogramowania oraz w środowiskach Kubernetes. Rozwiązania te opierają się na istniejących platformach, procesach i modelu operacyjnym klienta.

Twoje najszybsze obciążenia wymagają zabezpieczeń, które nadążają za ich tempem.

Zabezpiecz kontenery od obrazu aż po uruchomiony klaster.

Zabezpiecz swoje klastry

Zabezpiecz swoje najszybsze obciążenia

Niezależnie od tego, czy dopiero zaczynasz od oceny sytuacji, czy też jesteś gotowy do wdrożenia, nasi specjaliści są do Twojej dyspozycji i chętnie porozmawiają z Tobą bezpośrednio – bez konieczności przechodzenia przez proces sprzedaży.

Patrick Cosic

Patrick Cosic

Business Unit Lead Security