Basis Virtual Security 4.1 добавил защиту кластеров Kubernetes и реестров образов

Что произошло

Компания «Базис» представила Basis Virtual Security 4.1. В новой версии решения для защиты виртуальных сред добавлены функции для контейнерной инфраструктуры: подключение Kubernetes-кластеров, контроль их конфигураций и управление политиками безопасности.

Кластеры регистрируются как отдельные объекты защиты с аутентификацией по сертификатам X.509. Система отслеживает состояние, метаданные и спецификации узлов и подов, сопоставляя их с эталонной конфигурацией. Также в продукте можно создавать, изменять и контролировать политики Kyverno. Для публичных и приватных реестров реализованы синхронизация списков образов и тегов, сканирование уязвимостей по расписанию, а также проверка цифровых подписей образов с использованием доверенных CA-сертификатов.

Что это значит для тех, кто работает с Оркестрация контейнеров и Безопасность серверов

Релиз позволяет централизовать часть задач защиты Kubernetes: контролировать изменения конфигурации кластеров, управлять политиками Kyverno и сканировать образы по расписанию. Для эксплуатации серверов это снижает число отдельных консолей, но перед внедрением потребуется оценить совместимость с используемыми Kubernetes-кластерами, реестрами образов и действующей схемой доверенных сертификатов.

Что делать

• Проверить, какие Kubernetes-кластеры, узлы и поды требуется добавить в качестве объектов защиты.
• Определить эталонные конфигурации для контроля целостности и порядок их обновления после плановых изменений.
• Подготовить политики Kyverno и правила контроля конфигураций, которые должны применяться к узлам и подам.
• Настроить подключение используемых реестров, расписание сканирования образов и доверенные CA-сертификаты для проверки подписей.