Kubernetes, Container ve Workload Defense
Konteyner ve orkestrasyon katmanında çalışan saldırı sinyallerini toplar.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Runtime signalseBPF/Falco benzeri sensörlerden process/network olaylarını alır.
- 02Cluster auditKubernetes API olaylarını service account ve namespace bağlamıyla bağlar.
- 03Admission eventsRiskli pod security policy değişimlerini doğrulanmış olay olarak tutar.
02Tespit, analiz ve karar
- 04Registry signalsŞüpheli image digest ve imza uyuşmazlıklarını workload ile ilişkilendirir.
- 05Container escapeHost namespace, mount ve ayrıcalık anomalilerini alarm nedenine bağlar.
- 06Ephemeral workloadPod yaşam döngüsü sona erse bile soruşturma kanıtını korur.
03Denetim, icra ve iyileştirme
- 07Network policy driftNamespace arası olağan dışı akışları izinli servis topolojisiyle kıyaslar.
- 08Node quarantineOtomatik node cordon/drain yalnızca kontrollü operasyon prosedürüyle yapılır.
- 09Supply chain linksBuild pipeline, artifact signer ve deployment sürümünü tek graf içinde izler.
Yapay zekâ bu modülde ne yapar?
Beklenmedik workload davranışının saldırı mı dağıtım değişimi mi olduğunu bağlamlaştırır.
Kazanım
Bulut-yerel saldırıları iş bağlamına çevirir.
Güvenlik ve kabul ilkesi
Kritik cluster node otomatik drain edilmez; kontrol düzlemi logları tekrar üretilebilir.
Uçtan uca kurumsal genişletme
- Service mesh telemetry
- Servisler arası mTLS, trafik ve ağ politikası bağlamının olay korelasyonuna eklenmesi.
- K8s policy packs
- Erişim ve eylem kararlarının versiyonlu politika kurallarıyla doğrulanması.
- serverless extensions
- Kısa ömürlü function kimliklerinin olay zamanındaki kaynak ve izin bağlamıyla izlenmesi.
Kubernetes, Container ve Workload Defense sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.