Alcide Kubernetes Advisor - это многокластерный сканер уязвимостей Kubernetes, охватывающий безопасность сеть Kubernetes и Istio и проверяет их соответствие нормам безопасности. Производит сканирование уязвимостей Kubernetes, поиск неправильно расположенной секретной информации и выявляет чрезмерный доступ к подобной информации. Alcide Advisor это сканер Kubernetes, не требующий сторонней помощи, отвечающий требованиям и гигиене безопасности, который создан для обеспечения рабочих процессов DevSecOps. Alcide Advisor можно подключить на ранней стадии процесса разработки и до перехода к производству. Получите однопанельное представление для всех проблем, связанных с K8s: аудит, соответсвие нормам безопасности, топология, сеть, политики безопасности и угрозы. С помощью Alcide Advisor проверки безопасности, которые вы можете осуществить, включают:

• Сканирование уязвимостей инфраструктуры Kubernetes
• Выслеживание неправильно расположенной секретной информации или чрезмерной привилегии для секретного доступа
• Защита рабочих нагрузок от Pod Security до сетевых политик
• Конфигурация безопасности Istio
• Входные контроллеры для лучших практик безопасности
• Права доступа к серверу Kubernetes API
• Лучшие практики безопасности операторов Kubernetes

Независимо от того, хотите ли вы обеспечить гигиену кластера Kubernetes в своем конвейере или обеспечить согласованное многокластерное соответствие нормам безопасности, Alcide Kubernetes Advisor предоставляет вам ценные преимущества с первого дня: SecOps обеспечивает прозрачность черного ящика Kubernetes - с точки зрения сети и гигиены, а также может получить высокое разрешение при обнаружении угроз в кластере. DevOps может усилить безопасность своего кластера и обнаружить сбои в цепочке поставок программного обеспечения. Alcide также поддерживает настройку политик специалистами по безопасности, которые контролируются DevOps. Вы можете применять несколько политик, управляемых разными командами, а нарушения можно направить либо в инструменты ChatOps, такие как Slack, либо в цепочку инструментов безопасности, например Splunk.