01
Мониторинг кластеров
KSPM непрерывно отслеживает среду Kubernetes и проверяет кластеры на соответствие требованиям.
Результат: Непрерывный мониторинг кластеров
← Продукты
Решение Xcitium
Управление безопасностью Kubernetes (KSPM)
Оценка конфигурации и рисков кластеров Kubernetes. KSPM непрерывно оценивает ошибки конфигурации и риски безопасности кластеров Kubernetes, проводит проверки соответствия и предлагает рекомендации.
Обсудить задачу ↗
Состояние безопасности кластеров Kubernetes
Оценивайте риски кластера и отслеживайте исправления
KSPM непрерывно оценивает конфигурацию и риски кластеров Kubernetes. Проверки соответствия встраиваются в процессы DevOps; рекомендуемые и заранее заданные исправления, оповещения и отчёты помогают отслеживать состояние кластера.
02
Оценка конфигурации и рисков
KSPM оценивает риски уязвимостей и ошибок конфигурации параметров кластера.
Результат: Находки по конфигурации и рискам
03
Интеграция DevOps и исправления
Проверки KSPM подключаются к процессам разработки и развёртывания; проблемы безопасности устраняются заранее заданными действиями и рекомендуемыми исправлениями.
Результат: Исправление кластера в процессе DevOps
04
Повторная оценка и отчёт
Непрерывные проверки отслеживают риски и соответствие кластера; оповещения и подробные отчёты показывают результаты.
Результат: Отчёт о рисках и соответствии
Оценка
Кластер KubernetesКонфигурацияРискиПроверка соответствияНепрерывная оценка
Поток DevOps
Процесс DevOpsИзменение кластераРекомендуемое исправлениеРезультат для команды
Команды платформы и DevOps отслеживают риски кластера, проверки соответствия и результаты исправлений в едином процессе.
Возможности
Возможности и их назначение
Мониторинг конфигурации кластера
KSPM непрерывно проверяет параметры безопасности и ошибки конфигурации ресурсов Kubernetes.
Оценка рисков кластера
KSPM оценивает риски уязвимостей и ошибок конфигурации в кластерах.
Постоянные проверки соответствия
KSPM непрерывно проверяет ресурсы Kubernetes на соответствие отраслевым стандартам и требованиям, формирует оповещения и отчёты.
Рекомендации и исправления по правилам
KSPM предлагает рекомендации по конфигурации и устраняет проблемы безопасности заранее заданными действиями или рекомендованными исправлениями.
Интеграция в DevOps и отчётность
KSPM интегрирует проверки рисков и отчётность в процессы разработки и развёртывания.
Сравнение подходов
Безопасность кластера и общая конфигурация облака
| Критерий | KSPM | CSPM |
|---|---|---|
| Охват | Кластеры Kubernetes и их конфигурация. | Облачные аккаунты, сервисы и конфигурация безопасности. |
| Проверка | Риски кластера, параметры Kubernetes, уязвимости и нарушения. | Базовые настройки облачных ресурсов, политики и отклонения. |
| Операционный процесс | Команда платформы связывает исправления кластера с процессами DevOps. | Команда облачной безопасности управляет находками по аккаунтам и сервисам. |
| Выбор | Если риск сосредоточен на кластерах Kubernetes и параметрах развёртывания. | Если риск охватывает облачные конфигурации и инвентарь сервисов. |
Перед началом работы
Вопросы для пилотной проверки Kubernetes
Сначала проверьте работу проверок и исправлений на тестовом кластере. Затем спланируйте окно изменений для критичных нагрузок и производственных кластеров.
- 01
Какие версии Kubernetes, управляемые кластеры и пространства имён поддерживаются?
- 02
Какие роли кластера и права API нужны для проверок?
- 03
Как находки передаются в систему задач и процессы развёртывания?
- 04
Какие политики и план отката нужны для автоматического исправления?
Материалы для оценки решения
Практический сценарий
Риски конфигурации кластера Kubernetes
Команда платформы хочет непрерывно оценивать ошибки конфигурации и риски кластера, связывая проверки соответствия с процессом изменений DevOps.
Что получает команда
- 01
Непрерывная оценка соответствия и рисков кластеров Kubernetes.
- 02
Рекомендации и действия по исправлению ошибок конфигурации.
- 03
Проверки и отчёты, связанные с процессом DevOps.
Перед выбором решения
Вопросы и ответы
Какие ресурсы оценивает KSPM?
KSPM оценивает риски ошибок конфигурации и уязвимостей в кластерах Kubernetes и проводит проверки соответствия.
Можно ли подключить проверки KSPM к процессам DevOps?
Да. Проверки KSPM интегрируются в процессы разработки и развёртывания.
Как KSPM устраняет проблемы безопасности?
KSPM использует заранее заданные действия или рекомендуемые исправления.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.