Kubernetes Security Posture
Cluster, control plane, RBAC, network ve workload politikalarını birlikte denetler.
Alt yetenekler
9 test edilebilir işlev
- 01Cluster envanteriEKS/AKS/GKE/on-prem Kubernetes cluster, namespace ve workload ilişkisi kurar.
- 02RBAC denetimiCluster-admin, geniş wildcard ve service account izinlerini inceler.
- 03Pod securityPrivileged, hostPath, hostNetwork, root user ve capability izinlerini kontrol eder.
- 04Network policyEast-west trafiği, varsayılan izolasyon ve namespace güven sınırlarını değerlendirir.
- 05Secret kullanımıK8s Secrets, CSI secret store ve external secret mekanizmalarını haritalar.
- 06AdmissionKyverno, Gatekeeper veya webhook kararlarını audit ve enforce kipinde yönetir.
- 07Etcd / APIKritik kontrol düzlemi yapılandırmasını ve audit logging kapsamını kontrol eder.
- 08BenchmarkKubernetes sürümü ve managed service türüne uygun CIS profili seçer.
- 09Runtime bağlantısıPod→node→image→service account→network akışını olay grafiğinde ilişkilendirir.
Yapay zekâ bu modülde ne yapar?
Pod ve RBAC yanlış yapılandırmalarını birlikte ele alarak kritik kaçış/yetki riskini sıralar.
Kazanım
Kubernetes izin ve workload politikalarının birlikte denetlenmesi, cluster ölçeğinde tekrarlayan yapılandırma risklerini düşürür.
Güvenlik ve kabul ilkesi
Audit-only policy kipinden enforce kipine geçiş için simülasyon ve kademeli yayına alma gerekir.
Kubernetes Security Posture sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.