Встройте безопасность и проверьте соответствие правилам Благодаря ежедневным обновлениям в среде Kubernetes легко могут появиться новые уязвимости и приложения могут выйти из строя. На обнаружение атак на контейнер и реагирование на них могут уйти дни или недели, в результате чего ваша компания будет уязвима для утечки данных и штрафов. Команды не знают, как начать работу с существующими инструментами, и изо всех сил пытаются подключить их к своему рабочему процессу DevOps. В конечном итоге безопасность и соответствие требованиям могут замедлить доставку приложений. Создан для Kubernetes и безопасности контейнеров Вам необходимо автоматизировать и объединить безопасность и соответствие требованиям в рабочий процесс DevOps. Выбранный вами инструмент должен обеспечивать основные рабочие процессы, отвечающие требованиям безопасности на всех этапах жизненного цикла Kubernetes, при интеграции с вашими существующими инструментами. Sysdig Secure Sysdig Secure включает безопасность и соответствие Kubernetes на этапах сборки, запуска и реагирования на этапах жизненного цикла приложения. Теперь вы можете выявлять уязвимости, проверять соответствие, блокировать угрозы и быстрее реагировать. Это обеспечивается проектом безопасности среды выполнения с открытым исходным кодом для облака под названием Falco. Возможности:

• Сканирование изображений. Сканируйте образы контейнеров в конвейере CI/CD и блокируйте уязвимости до того, как они попадут в рабочую среду
• Соответствие. Проверяйте соответствие с такими стандартам, как PCI, NIST и SOC2, на протяжении жизненного цикла контейнеров и Kubernetes
• Безопасность во время выполнения. Обнаруживайте и блокируйте атаки, сочетая глубокую видимость системных вызовов с метаданными Kubernetes, метками и событиями аудита
• Судебная экспертиза и аудит. Запишите моментальный снимок активности до и после атаки с помощью системных вызовов