Red Hat SummitRed Hat Advanced Cluster Security for Kubernetes
¿Qué es Red Hat Advanced Cluster Security for Kubernetes?
Se trata de la primera plataforma de seguridad del sector desarrollada en Kubernetes, con la cual las empresas pueden diseñar aplicaciones en la nube e implementarlas y ejecutarlas de forma más segura. Esta solución permite proteger las cargas de trabajo de Kubernetes organizadas en contenedores de todas las nubes y plataformas híbridas importantes, como Red Hat OpenShift, Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) y Google Kubernetes Engine (GKE).
Red Hat Advanced Cluster Security for Kubernetes se incluye en el conjunto completo de herramientas eficaces y optimizadas de Red Hat OpenShift Platform Plus, con el cual se pueden asegurar, proteger y gestionar las aplicaciones.
This video can't play due to privacy settings
To change your settings, select the "Cookie Preferences" link in the footer and opt in to "Advertising Cookies."
Distribución de SaaS totalmente gestionada
Obtenga resultados más rápido al implementar Red Hat Advanced Cluster Security for Kubernetes como una solución totalmente gestionada de software como servicio (SaaS) que reduce las actividades de gestión y mantenimiento costosas. Esto permitirá que los operarios de seguridad se concentren en reducir los riesgos y clasificar los incidentes en lugar de gestionar la infraestructura.
Recursos automatizados de protección para desarrolladores
La integración de Red Hat Advanced Cluster Security con DevOps y las herramientas de seguridad le permitirá reducir las amenazas y aplicar políticas de seguridad que disminuyan los riesgos operativos de las aplicaciones en su entorno de Kubernetes.
Además, ofrece a los desarrolladores lineamientos prácticos y contextualizados que se integran a los flujos de trabajo que ya posea y herramientas que respaldan su productividad.
Dado que Red Hat Advanced Cluster Security funciona como una fuente común de confianza, no solo le permite disminuir el tiempo y el esfuerzo necesarios para implementar la seguridad, sino también optimizar los procesos de análisis, investigación y corrección de errores.
Red Hat Advanced Cluster Security for Kubernetes
Características y ventajas de Red Hat Advanced Cluster Security for Kubernetes
Proteja la cadena de suministros de software
Red Hat Advanced Cluster Security se integra a sus canales de CI/CD y sus registros de imágenes para analizarlas y protegerlas de manera permanente. Si se traslada la seguridad a las primeras etapas del proceso de desarrollo (shift left), se pueden corregir las imágenes con aspectos vulnerables y problemas de configuración dentro del mismo entorno del desarrollador con comentarios y alertas inmediatos. La integración con Cosign/sigstore ofrece un registro de seguridad para sus recursos, el cual incluye la firma de imágenes e implementaciones para validar la seguridad y detectar las alteraciones.
Proteja la infraestructura de Kubernetes
Red Hat Advanced Cluster Security ofrece, tanto para la nube como para las instalaciones, funciones de estrategia de seguridad de Kubernetes (KSPM) que garantizan el fortalecimiento y la protección de la infraestructura subyacente de la plataforma. Además, analiza de forma permanente su entorno teniendo en cuenta los indicadores de CIS y otras prácticas recomendadas de seguridad y evita los problemas de configuración y las amenazas para ofrecer una protección integral y específica de Kubernetes.
Proteja las cargas de trabajo
Red Hat Advanced Cluster Security ofrece cientos de políticas estandarizadas de tiempo de implementación y ejecución para evitar que las cargas de trabajo que presentan riesgos pasen por estos procesos. Esta solución supervisa, recopila y evalúa los eventos del sistema, como la ejecución de los procesos, las conexiones y los flujos de red y el aumento de privilegios dentro de cada contenedor de sus entornos de Kubernetes. La solución se combina con los indicadores de referencia y las listas de comportamientos permitidos para detectar actividades anómalas que indiquen intenciones maliciosas, como el malware activo, la criptominería, el acceso no autorizado a las credenciales, las intrusiones y los movimientos laterales.
Ventajas adicionales
Gestión de puntos vulnerables
Identifique los puntos vulnerables en las imágenes de contenedores y en Kubernetes durante todo el ciclo de vida del desarrollo de software para poder resolverlos.
Cumplimiento normativo
Verifique sus sistemas teniendo en cuenta los indicadores de CIS, NIST, PIC e HIPAA, con paneles interactivos e informes de auditoría que se generan con un solo clic.
Segmentación de las redes
Utilice los controles de Kubernetes para visualizar el tráfico de red actual y el permitido, aplicar las políticas de red y lograr una segmentación más estrecha.
Creación de perfiles de riesgo
Para priorizar la corrección de errores, visualice todas sus implementaciones clasificadas según el nivel de riesgo con el contexto que le aportan los datos declarativos de Kubernetes.
Gestión de la configuración
Si desea obtener una aplicación más segura y estable, aplique las prácticas recomendadas y refuerce los entornos y las cargas de trabajo de Kubernetes.
Detección y respuesta
Kubernetes le permite utilizar las reglas, las listas de elementos permitidos y los indicadores de referencia para identificar las actividades sospechosas y prevenir los ataques.
KuppingerCole Report Leadership Compass: Container security
Obtenga información general y completa sobre el mercado de la seguridad de los contenedores y Kubernetes para evaluar las soluciones y seleccionar la más adecuada.
