33+ കുബർനെറ്റ്സ് സുരക്ഷാ ഉപകരണങ്ങൾ

കുറിപ്പ്. വിവർത്തനം.: കുബെർനെറ്റസ് അധിഷ്ഠിത ഇൻഫ്രാസ്ട്രക്ചറിലെ സുരക്ഷയെക്കുറിച്ച് നിങ്ങൾ ആശ്ചര്യപ്പെടുകയാണെങ്കിൽ, സിസ്‌ഡിഗിൽ നിന്നുള്ള ഈ മികച്ച അവലോകനം നിലവിലെ പരിഹാരങ്ങൾ വേഗത്തിൽ പരിശോധിക്കുന്നതിനുള്ള മികച്ച തുടക്കമാണ്. അറിയപ്പെടുന്ന മാർക്കറ്റ് കളിക്കാരിൽ നിന്നുള്ള സങ്കീർണ്ണ സംവിധാനങ്ങളും ഒരു പ്രത്യേക പ്രശ്നം പരിഹരിക്കുന്ന കൂടുതൽ മിതമായ യൂട്ടിലിറ്റികളും ഇതിൽ ഉൾപ്പെടുന്നു. അഭിപ്രായങ്ങളിൽ, എല്ലായ്പ്പോഴും എന്നപോലെ, ഈ ടൂളുകൾ ഉപയോഗിച്ചുള്ള നിങ്ങളുടെ അനുഭവത്തെക്കുറിച്ച് കേൾക്കാനും മറ്റ് പ്രോജക്റ്റുകളിലേക്കുള്ള ലിങ്കുകൾ കാണാനും ഞങ്ങൾക്ക് സന്തോഷമുണ്ട്.

Kubernetes സുരക്ഷാ സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നങ്ങൾ... അവയിൽ പലതും ഉണ്ട്, ഓരോന്നിനും അവരുടേതായ ലക്ഷ്യങ്ങളും വ്യാപ്തിയും ലൈസൻസുകളും ഉണ്ട്.

അതുകൊണ്ടാണ് ഞങ്ങൾ ഈ ലിസ്‌റ്റ് സൃഷ്‌ടിക്കാനും വ്യത്യസ്ത വെണ്ടർമാരിൽ നിന്നുള്ള ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളും വാണിജ്യ പ്ലാറ്റ്‌ഫോമുകളും ഉൾപ്പെടുത്താനും തീരുമാനിച്ചത്. ഏറ്റവും താൽപ്പര്യമുള്ളവയെ തിരിച്ചറിയാനും നിങ്ങളുടെ നിർദ്ദിഷ്ട കുബർനെറ്റസ് സുരക്ഷാ ആവശ്യകതകളെ അടിസ്ഥാനമാക്കി ശരിയായ ദിശയിലേക്ക് നിങ്ങളെ ചൂണ്ടിക്കാണിക്കാനും ഇത് നിങ്ങളെ സഹായിക്കുമെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു.

വിഭാഗം

ലിസ്റ്റ് നാവിഗേറ്റ് ചെയ്യുന്നത് എളുപ്പമാക്കുന്നതിന്, പ്രധാന ഫംഗ്ഷനും ആപ്ലിക്കേഷനും അനുസരിച്ച് ടൂളുകൾ ക്രമീകരിച്ചിരിക്കുന്നു. ഇനിപ്പറയുന്ന വിഭാഗങ്ങൾ ലഭിച്ചു:

• കുബർനെറ്റസ് ഇമേജ് സ്കാനിംഗും സ്റ്റാറ്റിക് വിശകലനവും;
• റൺടൈം സുരക്ഷ;
• കുബർനെറ്റസ് നെറ്റ്‌വർക്ക് സുരക്ഷ;
• ചിത്ര വിതരണവും രഹസ്യ മാനേജ്‌മെന്റും;
• കുബർനെറ്റസ് സുരക്ഷാ ഓഡിറ്റ്;
• സമഗ്രമായ വാണിജ്യ ഉൽപ്പന്നങ്ങൾ.

നമുക്ക് കാര്യത്തിലേക്ക് ഇറങ്ങാം:

കുബർനെറ്റസ് ചിത്രങ്ങൾ സ്കാൻ ചെയ്യുന്നു

ആങ്കർ

• വെബ്സൈറ്റ്: anchore.com
• ലൈസൻസ്: സൗജന്യവും (അപ്പാച്ചെ) വാണിജ്യ ഓഫറും

ആങ്കർ കണ്ടെയ്‌നർ ഇമേജുകൾ വിശകലനം ചെയ്യുകയും ഉപയോക്തൃ-നിർവചിച്ച നയങ്ങളെ അടിസ്ഥാനമാക്കി സുരക്ഷാ പരിശോധനകൾ അനുവദിക്കുകയും ചെയ്യുന്നു.

CVE ഡാറ്റാബേസിൽ നിന്ന് അറിയപ്പെടുന്ന കേടുപാടുകൾക്കായി കണ്ടെയ്‌നർ ഇമേജുകൾ സാധാരണ സ്കാൻ ചെയ്യുന്നതിനു പുറമേ, ആങ്കർ അതിന്റെ സ്കാനിംഗ് നയത്തിന്റെ ഭാഗമായി നിരവധി അധിക പരിശോധനകൾ നടത്തുന്നു: ഡോക്കർഫയൽ, ക്രെഡൻഷ്യൽ ലീക്കുകൾ, ഉപയോഗിച്ച പ്രോഗ്രാമിംഗ് ഭാഷകളുടെ പാക്കേജുകൾ (npm, maven, മുതലായവ) പരിശോധിക്കുന്നു. .), സോഫ്റ്റ്‌വെയർ ലൈസൻസുകളും മറ്റും.

Clair

• വെബ്സൈറ്റ്: coreos.com/clair (ഇപ്പോൾ Red Hat ന്റെ കീഴിൽ)
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

ഇമേജ് സ്കാനിംഗിനായുള്ള ആദ്യ ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റുകളിൽ ഒന്നാണ് ക്ലെയർ. ക്വേ ഇമേജ് രജിസ്ട്രിക്ക് പിന്നിലെ സുരക്ഷാ സ്കാനർ എന്നാണ് ഇത് പരക്കെ അറിയപ്പെടുന്നത് (CoreOS-ൽ നിന്നും - ഏകദേശം. വിവർത്തനം). ഡെബിയൻ, റെഡ് ഹാറ്റ് അല്ലെങ്കിൽ ഉബുണ്ടു സെക്യൂരിറ്റി ടീമുകൾ പരിപാലിക്കുന്ന ലിനക്സ് വിതരണ-നിർദ്ദിഷ്ട കേടുപാടുകളുടെ പട്ടിക ഉൾപ്പെടെ വിവിധ ഉറവിടങ്ങളിൽ നിന്ന് ക്ലെയറിന് CVE വിവരങ്ങൾ ശേഖരിക്കാനാകും.

ആങ്കറിൽ നിന്ന് വ്യത്യസ്തമായി, ക്ലെയർ പ്രാഥമികമായി കേടുപാടുകൾ കണ്ടെത്തുന്നതിലും സിവിഇകളുമായി ഡാറ്റ പൊരുത്തപ്പെടുത്തുന്നതിലും ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. എന്നിരുന്നാലും, പ്ലഗ്-ഇൻ ഡ്രൈവറുകൾ ഉപയോഗിച്ച് പ്രവർത്തനങ്ങൾ വിപുലീകരിക്കുന്നതിന് ഉൽപ്പന്നം ഉപയോക്താക്കൾക്ക് ചില അവസരങ്ങൾ നൽകുന്നു.

ഡഗ്ദ

• വെബ്സൈറ്റ്: github.com/eliasgranderubio/dagda
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

അറിയപ്പെടുന്ന കേടുപാടുകൾ, ട്രോജനുകൾ, വൈറസുകൾ, ക്ഷുദ്രവെയർ, മറ്റ് ഭീഷണികൾ എന്നിവയ്‌ക്കായി കണ്ടെയ്‌നർ ചിത്രങ്ങളുടെ സ്റ്റാറ്റിക് വിശകലനം ദഗ്ദ നടത്തുന്നു.

രണ്ട് ശ്രദ്ധേയമായ സവിശേഷതകൾ ദാഗ്ദയെ മറ്റ് സമാന ഉപകരണങ്ങളിൽ നിന്ന് വേർതിരിക്കുന്നു:

• ഇത് തികച്ചും സമന്വയിപ്പിക്കുന്നു ClamAV, കണ്ടെയ്നർ ഇമേജുകൾ സ്കാൻ ചെയ്യുന്നതിനുള്ള ഒരു ഉപകരണമായി മാത്രമല്ല, ഒരു ആന്റിവൈറസ് ആയും പ്രവർത്തിക്കുന്നു.
• ഡോക്കർ ഡെമോണിൽ നിന്ന് തത്സമയ ഇവന്റുകൾ സ്വീകരിച്ച് ഫാൽകോയുമായി സംയോജിപ്പിച്ച് റൺടൈം പരിരക്ഷയും നൽകുന്നു (താഴെ നോക്കുക) കണ്ടെയ്നർ പ്രവർത്തിക്കുമ്പോൾ സുരക്ഷാ പരിപാടികൾ ശേഖരിക്കാൻ.

കുബെ എക്സ്റേ

• വെബ്സൈറ്റ്: github.com/jfrog/kubexray
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ), എന്നാൽ JFrog Xray-ൽ നിന്നുള്ള ഡാറ്റ ആവശ്യമാണ് (വാണിജ്യ ഉൽപ്പന്നം)

KubeXray, Kubernetes API സെർവറിൽ നിന്നുള്ള ഇവന്റുകൾ ശ്രദ്ധിക്കുകയും നിലവിലെ നയവുമായി പൊരുത്തപ്പെടുന്ന പോഡുകൾ മാത്രമേ ലോഞ്ച് ചെയ്യുന്നുള്ളൂവെന്ന് ഉറപ്പാക്കാൻ JFrog Xray-ൽ നിന്നുള്ള മെറ്റാഡാറ്റ ഉപയോഗിക്കുകയും ചെയ്യുന്നു.

KubeXray വിന്യാസങ്ങളിലെ പുതിയതോ അപ്‌ഡേറ്റ് ചെയ്തതോ ആയ കണ്ടെയ്‌നറുകൾ ഓഡിറ്റ് ചെയ്യുക മാത്രമല്ല (കുബെർനെറ്റസിലെ അഡ്മിഷൻ കൺട്രോളറിന് സമാനമായത്) മാത്രമല്ല, പുതിയ സുരക്ഷാ നയങ്ങൾ പാലിക്കുന്നുണ്ടോയെന്നും, അപകടസാധ്യതയുള്ള ചിത്രങ്ങളെ പരാമർശിക്കുന്ന ഉറവിടങ്ങൾ നീക്കം ചെയ്യുന്നതിനായി പ്രവർത്തിക്കുന്ന കണ്ടെയ്‌നറുകൾ ചലനാത്മകമായി പരിശോധിക്കുകയും ചെയ്യുന്നു.

സ്നിക്

• വെബ്സൈറ്റ്: snyk.io
• ലൈസൻസ്: സൗജന്യവും (അപ്പാച്ചെ) വാണിജ്യ പതിപ്പുകളും

Snyk ഒരു അസാധാരണമായ ദുർബലത സ്കാനറാണ്, അത് ഡെവലപ്‌മെന്റ് പ്രക്രിയയെ പ്രത്യേകമായി ടാർഗെറ്റുചെയ്യുകയും ഡെവലപ്പർമാർക്ക് ഒരു "അത്യാവശ്യ പരിഹാരം" ആയി പ്രമോട്ട് ചെയ്യുകയും ചെയ്യുന്നു.

Snyk നേരിട്ട് കോഡ് റിപ്പോസിറ്ററികളിലേക്ക് കണക്റ്റുചെയ്യുന്നു, പ്രോജക്റ്റ് മാനിഫെസ്റ്റ് പാഴ്‌സ് ചെയ്യുന്നു, പ്രത്യക്ഷവും പരോക്ഷവുമായ ഡിപൻഡൻസികൾക്കൊപ്പം ഇറക്കുമതി ചെയ്ത കോഡ് വിശകലനം ചെയ്യുന്നു. Snyk നിരവധി ജനപ്രിയ പ്രോഗ്രാമിംഗ് ഭാഷകളെ പിന്തുണയ്ക്കുന്നു കൂടാതെ മറഞ്ഞിരിക്കുന്ന ലൈസൻസ് അപകടസാധ്യതകൾ തിരിച്ചറിയാനും കഴിയും.

ട്രിവി

• വെബ്സൈറ്റ്: github.com/knqyf263/trivy
• ലൈസൻസ്: സൗജന്യം (എജിപിഎൽ)

CI/CD പൈപ്പ്‌ലൈനിലേക്ക് എളുപ്പത്തിൽ സംയോജിപ്പിക്കുന്ന കണ്ടെയ്‌നറുകൾക്കായുള്ള ലളിതവും എന്നാൽ ശക്തവുമായ ഒരു ദുർബലത സ്‌കാനറാണ് Trivy. ഇൻസ്റ്റാളേഷനും പ്രവർത്തനവും എളുപ്പമാക്കുന്നതാണ് ഇതിന്റെ ശ്രദ്ധേയമായ സവിശേഷത: ആപ്ലിക്കേഷനിൽ ഒരൊറ്റ ബൈനറി അടങ്ങിയിരിക്കുന്നു, കൂടാതെ ഒരു ഡാറ്റാബേസിന്റെയോ അധിക ലൈബ്രറികളുടെയോ ഇൻസ്റ്റാളേഷൻ ആവശ്യമില്ല.

ട്രിവിയുടെ ലാളിത്യത്തിന്റെ പോരായ്മ, JSON ഫോർമാറ്റിൽ ഫലങ്ങൾ എങ്ങനെ പാഴ്‌സ് ചെയ്യാമെന്നും ഫോർവേഡ് ചെയ്യാമെന്നും നിങ്ങൾ കണ്ടെത്തേണ്ടതുണ്ട്, അതുവഴി മറ്റ് കുബർനെറ്റസ് സുരക്ഷാ ഉപകരണങ്ങൾക്ക് അവ ഉപയോഗിക്കാനാകും.

കുബെർനെറ്റസിലെ റൺടൈം സുരക്ഷ

ഫാൽകോ

• വെബ്സൈറ്റ്: falco.org
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

ക്ലൗഡ് റൺടൈം പരിതസ്ഥിതികൾ സുരക്ഷിതമാക്കുന്നതിനുള്ള ഒരു കൂട്ടം ടൂളുകളാണ് ഫാൽക്കോ. പദ്ധതി കുടുംബത്തിന്റെ ഭാഗം സിഎൻ‌സി‌എഫ്.

സിസ്‌ഡിഗിന്റെ ലിനക്‌സ് കേർണൽ-ലെവൽ ടൂളിംഗ്, സിസ്റ്റം കോൾ പ്രൊഫൈലിങ്ങ് എന്നിവ ഉപയോഗിച്ച്, ഫാൽക്കോ നിങ്ങളെ സിസ്റ്റം സ്വഭാവത്തിലേക്ക് ആഴ്ന്നിറങ്ങാൻ അനുവദിക്കുന്നു. അതിന്റെ റൺടൈം റൂൾസ് എഞ്ചിന് ആപ്ലിക്കേഷനുകൾ, കണ്ടെയ്‌നറുകൾ, അണ്ടർലൈയിംഗ് ഹോസ്റ്റ്, കുബെർനെറ്റസ് ഓർക്കസ്ട്രേറ്റർ എന്നിവയിലെ സംശയാസ്പദമായ പ്രവർത്തനം കണ്ടുപിടിക്കാൻ കഴിയും.

ഈ ആവശ്യങ്ങൾക്കായി കുബർനെറ്റസ് നോഡുകളിൽ പ്രത്യേക ഏജന്റുമാരെ വിന്യസിച്ചുകൊണ്ട് റൺടൈമിലും ഭീഷണി കണ്ടെത്തുന്നതിലും ഫാൽക്കോ പൂർണ്ണ സുതാര്യത നൽകുന്നു. തൽഫലമായി, കണ്ടെയ്‌നറുകളിൽ മൂന്നാം കക്ഷി കോഡ് അവതരിപ്പിച്ചോ സൈഡ്‌കാർ കണ്ടെയ്‌നറുകൾ ചേർത്തോ പരിഷ്‌ക്കരിക്കേണ്ടതില്ല.

റൺടൈമിനായുള്ള Linux സുരക്ഷാ ചട്ടക്കൂടുകൾ

ലിനക്സ് കേർണലിനായുള്ള ഈ നേറ്റീവ് ചട്ടക്കൂടുകൾ പരമ്പരാഗത അർത്ഥത്തിൽ "കുബർനെറ്റ്സ് സുരക്ഷാ ഉപകരണങ്ങൾ" അല്ല, എന്നാൽ അവ കുബർനെറ്റസ് പോഡ് സെക്യൂരിറ്റി പോളിസിയിൽ (പിഎസ്പി) ഉൾപ്പെടുത്തിയിരിക്കുന്ന റൺടൈം സുരക്ഷയുടെ പശ്ചാത്തലത്തിൽ ഒരു പ്രധാന ഘടകമായതിനാൽ അവ എടുത്തുപറയേണ്ടതാണ്.

AppArmor കണ്ടെയ്‌നറിൽ പ്രവർത്തിക്കുന്ന പ്രക്രിയകളിലേക്ക് ഒരു സുരക്ഷാ പ്രൊഫൈൽ അറ്റാച്ചുചെയ്യുന്നു, ഫയൽ സിസ്റ്റം പ്രത്യേകാവകാശങ്ങൾ നിർവചിക്കുന്നു, നെറ്റ്‌വർക്ക് ആക്‌സസ്സ് നിയമങ്ങൾ, ലൈബ്രറികൾ ബന്ധിപ്പിക്കൽ തുടങ്ങിയവ. നിർബന്ധിത ആക്സസ് കൺട്രോൾ (MAC) അടിസ്ഥാനമാക്കിയുള്ള സംവിധാനമാണിത്. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, നിരോധിത പ്രവർത്തനങ്ങൾ നടപ്പിലാക്കുന്നതിൽ നിന്ന് ഇത് തടയുന്നു.

സുരക്ഷ മെച്ചപ്പെടുത്തിയ ലിനക്സ് (എസ്ഇലിനക്സ്) ലിനക്സ് കേർണലിലെ ഒരു നൂതന സുരക്ഷാ മൊഡ്യൂളാണ്, ചില വശങ്ങളിൽ AppArmor ന് സമാനമാണ്, പലപ്പോഴും അതുമായി താരതമ്യം ചെയ്യുന്നു. പവർ, ഫ്ലെക്സിബിലിറ്റി, കസ്റ്റമൈസേഷൻ എന്നിവയിൽ AppArmor-നേക്കാൾ മികച്ചതാണ് SELinux. ദൈർഘ്യമേറിയ പഠന വക്രതയും വർദ്ധിച്ച സങ്കീർണ്ണതയുമാണ് ഇതിന്റെ ദോഷങ്ങൾ.

സെക്കോമ്പ് കൂടാതെ seccomp-bpf, സിസ്റ്റം കോളുകൾ ഫിൽട്ടർ ചെയ്യാനും അടിസ്ഥാന OS-ന് അപകടകരവും ഉപയോക്തൃ ആപ്ലിക്കേഷനുകളുടെ സാധാരണ പ്രവർത്തനത്തിന് ആവശ്യമില്ലാത്തതുമായവയുടെ നിർവ്വഹണം തടയാനും നിങ്ങളെ അനുവദിക്കുന്നു. കണ്ടെയ്‌നറുകളുടെ പ്രത്യേകതകൾ അറിയില്ലെങ്കിലും ചില വഴികളിൽ സെക്കോമ്പ് ഫാൽക്കോയ്ക്ക് സമാനമാണ്.

സിസ്ഡിഗ് ഓപ്പൺ സോഴ്സ്

• വെബ്സൈറ്റ്: www.sysdig.com/opensource
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

ലിനക്സ് സിസ്റ്റങ്ങൾ വിശകലനം ചെയ്യുന്നതിനും രോഗനിർണയം നടത്തുന്നതിനും ഡീബഗ്ഗിംഗ് ചെയ്യുന്നതിനുമുള്ള ഒരു സമ്പൂർണ്ണ ഉപകരണമാണ് Sysdig (Windows, macOS എന്നിവയിലും പ്രവർത്തിക്കുന്നു, എന്നാൽ പരിമിതമായ പ്രവർത്തനങ്ങളോടെ). വിശദമായ വിവരശേഖരണത്തിനും പരിശോധനയ്ക്കും ഫോറൻസിക് വിശകലനത്തിനും ഇത് ഉപയോഗിക്കാം. (ഫോറൻസിക്‌സ്) അടിസ്ഥാന സംവിധാനവും അതിൽ പ്രവർത്തിക്കുന്ന ഏതെങ്കിലും കണ്ടെയ്‌നറുകളും.

കണ്ടെയ്‌നർ റൺടൈമുകളും കുബർനെറ്റസ് മെറ്റാഡാറ്റയും സിസ്‌ഡിഗ് നേറ്റീവ് ആയി പിന്തുണയ്ക്കുന്നു, അത് ശേഖരിക്കുന്ന എല്ലാ സിസ്റ്റം പെരുമാറ്റ വിവരങ്ങളിലേക്കും അധിക അളവുകളും ലേബലുകളും ചേർക്കുന്നു. സിസ്‌ഡിഗ് ഉപയോഗിച്ച് ഒരു കുബർനെറ്റസ് ക്ലസ്റ്റർ വിശകലനം ചെയ്യാൻ നിരവധി മാർഗങ്ങളുണ്ട്: നിങ്ങൾക്ക് ഇത് വഴി പോയിന്റ്-ഇൻ-ടൈം ക്യാപ്‌ചർ നടത്താം. kubectl പിടിച്ചെടുക്കൽ അല്ലെങ്കിൽ ഒരു പ്ലഗിൻ ഉപയോഗിച്ച് ncurses അടിസ്ഥാനമാക്കിയുള്ള ഒരു ഇന്ററാക്ടീവ് ഇന്റർഫേസ് സമാരംഭിക്കുക kubectl dig.

കുബെർനെറ്റസ് നെറ്റ്‌വർക്ക് സുരക്ഷ

അപ്പോറെറ്റോ

• വെബ്സൈറ്റ്: www.aporeto.com
• ലൈസൻസ്: വാണിജ്യ

അപ്പോറെറ്റോ "നെറ്റ്‌വർക്കിൽ നിന്നും ഇൻഫ്രാസ്ട്രക്ചറിൽ നിന്നും വേർതിരിച്ച സുരക്ഷ" വാഗ്ദാനം ചെയ്യുന്നു. ഇതിനർത്ഥം, Kubernetes സേവനങ്ങൾക്ക് ഒരു പ്രാദേശിക ഐഡി (അതായത് Kubernetes-ലെ ServiceAccount) മാത്രമല്ല, മറ്റേതെങ്കിലും സേവനവുമായും സുരക്ഷിതമായും പരസ്‌പരം ആശയവിനിമയം നടത്താൻ ഉപയോഗിക്കാവുന്ന ഒരു സാർവത്രിക ഐഡി/വിരലടയാളവും ലഭിക്കും, ഉദാഹരണത്തിന് ഒരു OpenShift ക്ലസ്റ്ററിൽ.

കുബർനെറ്റസ്/കണ്ടെയ്‌നറുകൾക്ക് മാത്രമല്ല, ഹോസ്റ്റുകൾക്കും ക്ലൗഡ് ഫംഗ്‌ഷനുകൾക്കും ഉപയോക്താക്കൾക്കുമായി ഒരു അദ്വിതീയ ഐഡി സൃഷ്ടിക്കാൻ അപ്പോറെറ്റോയ്ക്ക് കഴിയും. ഈ ഐഡന്റിഫയറുകളും അഡ്മിനിസ്ട്രേറ്റർ സജ്ജമാക്കിയ നെറ്റ്‌വർക്ക് സുരക്ഷാ നിയമങ്ങളുടെ സെറ്റും അനുസരിച്ച്, ആശയവിനിമയങ്ങൾ അനുവദിക്കുകയോ തടയുകയോ ചെയ്യും.

കാലികോ

• വെബ്സൈറ്റ്: www.projectcalico.org
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

ഒരു കണ്ടെയ്‌നർ ഓർക്കസ്ട്രേറ്റർ ഇൻസ്റ്റാളേഷൻ സമയത്ത് കാലിക്കോ സാധാരണയായി വിന്യസിക്കപ്പെടുന്നു, ഇത് കണ്ടെയ്‌നറുകളെ പരസ്പരം ബന്ധിപ്പിക്കുന്ന ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഈ അടിസ്ഥാന നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിന് പുറമേ, കാലിക്കോ പ്രോജക്റ്റ് കുബർനെറ്റസ് നെറ്റ്‌വർക്ക് നയങ്ങളും അതിന്റെ സ്വന്തം നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി പ്രൊഫൈലുകളും ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു, എൻഡ്‌പോയിന്റ് ACL-കളും (ആക്സസ് കൺട്രോൾ ലിസ്റ്റുകൾ) ഇൻഗ്രെസ്, എഗ്രസ് ട്രാഫിക്കിനായുള്ള വ്യാഖ്യാന-അടിസ്ഥാന നെറ്റ്‌വർക്ക് സുരക്ഷാ നിയമങ്ങളും പിന്തുണയ്ക്കുന്നു.

സിലിയം

• വെബ്സൈറ്റ്: www.cilium.io
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

Cilium കണ്ടെയ്‌നറുകൾക്കുള്ള ഒരു ഫയർവാൾ ആയി പ്രവർത്തിക്കുകയും കുബർനെറ്റസിനും മൈക്രോസർവീസ് വർക്ക്ലോഡുകൾക്കും അനുയോജ്യമായ നെറ്റ്‌വർക്ക് സുരക്ഷാ സവിശേഷതകൾ നൽകുകയും ചെയ്യുന്നു. ഡാറ്റ ഫിൽട്ടർ ചെയ്യാനും നിരീക്ഷിക്കാനും റീഡയറക്‌ട് ചെയ്യാനും ശരിയാക്കാനും Cilium BPF (Berkeley Packet Filter) എന്ന പുതിയ Linux കേർണൽ സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നു.

ഡോക്കർ അല്ലെങ്കിൽ കുബർനെറ്റസ് ലേബലുകളും മെറ്റാഡാറ്റയും ഉപയോഗിച്ച് കണ്ടെയ്‌നർ ഐഡികളെ അടിസ്ഥാനമാക്കി നെറ്റ്‌വർക്ക് ആക്‌സസ് പോളിസികൾ വിന്യസിക്കാൻ Cilium പ്രാപ്തമാണ്. HTTP അല്ലെങ്കിൽ gRPC പോലുള്ള വിവിധ ലെയർ 7 പ്രോട്ടോക്കോളുകളും Cilium മനസ്സിലാക്കുകയും ഫിൽട്ടർ ചെയ്യുകയും ചെയ്യുന്നു, ഉദാഹരണത്തിന് രണ്ട് കുബർനെറ്റ് വിന്യാസങ്ങൾക്കിടയിൽ അനുവദിക്കുന്ന ഒരു കൂട്ടം REST കോളുകൾ നിർവചിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ഇസ്തോ

• വെബ്സൈറ്റ്: istio.io
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

ഒരു പ്ലാറ്റ്‌ഫോം-സ്വതന്ത്ര നിയന്ത്രണ വിമാനം വിന്യസിച്ചുകൊണ്ട് സേവന മെഷ് മാതൃക നടപ്പിലാക്കുന്നതിനും ഡൈനാമിക് കോൺഫിഗർ ചെയ്യാവുന്ന എൻവോയ് പ്രോക്‌സികളിലൂടെ എല്ലാ നിയന്ത്രിത സേവന ട്രാഫിക്കും റൂട്ട് ചെയ്യുന്നതിനും ഇസ്തിയോ പരക്കെ അറിയപ്പെടുന്നു. വിവിധ നെറ്റ്‌വർക്ക് സുരക്ഷാ തന്ത്രങ്ങൾ നടപ്പിലാക്കുന്നതിന് എല്ലാ മൈക്രോസർവീസുകളുടെയും കണ്ടെയ്‌നറുകളുടെയും ഈ നൂതന കാഴ്ച ഇസ്തിയോ പ്രയോജനപ്പെടുത്തുന്നു.

മൈക്രോസർവീസുകൾക്കിടയിലുള്ള ആശയവിനിമയങ്ങൾ എച്ച്ടിടിപിഎസിലേക്ക് സ്വയമേവ അപ്‌ഗ്രേഡ് ചെയ്യുന്നതിനുള്ള സുതാര്യമായ ടിഎൽഎസ് എൻക്രിപ്ഷനും ക്ലസ്റ്ററിലെ വ്യത്യസ്ത ജോലിഭാരങ്ങൾക്കിടയിൽ ആശയവിനിമയം അനുവദിക്കുന്ന/നിഷേധിയ്ക്കുന്നതിനുള്ള പ്രൊപ്രൈറ്ററി ആർബിഎസി ഐഡന്റിഫിക്കേഷനും ഓതറൈസേഷൻ സിസ്റ്റവും ഇസ്‌റ്റിയോയുടെ നെറ്റ്‌വർക്ക് സുരക്ഷാ ശേഷികളിൽ ഉൾപ്പെടുന്നു.

കുറിപ്പ്. വിവർത്തനം.: ഇസ്തിയോയുടെ സുരക്ഷാ-കേന്ദ്രീകൃത കഴിവുകളെക്കുറിച്ച് കൂടുതലറിയാൻ, വായിക്കുക ഈ ലേഖനം.

കടുവ

• വെബ്സൈറ്റ്: www.tigera.io
• ലൈസൻസ്: വാണിജ്യ

"കുബർനെറ്റസ് ഫയർവാൾ" എന്ന് വിളിക്കപ്പെടുന്ന ഈ പരിഹാരം നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്കുള്ള സീറോ ട്രസ്റ്റ് സമീപനത്തിന് ഊന്നൽ നൽകുന്നു.

മറ്റ് നേറ്റീവ് ക്യൂബർനെറ്റസ് നെറ്റ്‌വർക്കിംഗ് സൊല്യൂഷനുകൾക്ക് സമാനമായി, ക്ലസ്റ്ററിലെ വിവിധ സേവനങ്ങളും ഒബ്‌ജക്റ്റുകളും തിരിച്ചറിയാൻ ടൈഗേര മെറ്റാഡാറ്റയെ ആശ്രയിക്കുന്നു, കൂടാതെ റൺടൈം പ്രശ്‌നം കണ്ടെത്തൽ, തുടർച്ചയായ പാലിക്കൽ പരിശോധന, മൾട്ടി-ക്ലൗഡ് അല്ലെങ്കിൽ ഹൈബ്രിഡ് മോണോലിത്തിക്ക് കണ്ടെയ്‌നറൈസ്ഡ് ഇൻഫ്രാസ്ട്രക്ചറുകൾക്ക് നെറ്റ്‌വർക്ക് ദൃശ്യപരത എന്നിവ നൽകുന്നു.

ട്രൈറെം

• വെബ്സൈറ്റ്: www.aporeto.com/opensource
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

ട്രൈറെം-കുബർനെറ്റസ്, കുബെർനെറ്റസ് നെറ്റ്‌വർക്ക് നയങ്ങളുടെ സ്പെസിഫിക്കേഷന്റെ ലളിതവും ലളിതവുമായ ഒരു നിർവ്വഹണമാണ്. ഏറ്റവും ശ്രദ്ധേയമായ സവിശേഷത - സമാനമായ കുബർനെറ്റസ് നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉൽപ്പന്നങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി - മെഷ് ഏകോപിപ്പിക്കുന്നതിന് ഇതിന് ഒരു കേന്ദ്ര നിയന്ത്രണ തലം ആവശ്യമില്ല. ഇത് പരിഹാരത്തെ നിസ്സാരമായി അളക്കാവുന്നതാക്കുന്നു. ട്രൈറെമിൽ, ഹോസ്റ്റിന്റെ TCP/IP സ്റ്റാക്കിലേക്ക് നേരിട്ട് ബന്ധിപ്പിക്കുന്ന ഓരോ നോഡിലും ഒരു ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിലൂടെ ഇത് നേടാനാകും.

ഇമേജ് പ്രൊപ്പഗേഷൻ ആൻഡ് സീക്രട്ട്സ് മാനേജ്മെന്റ്

ഗ്രാഫിയകൾ

• വെബ്സൈറ്റ്: grafeas.io
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

സോഫ്‌റ്റ്‌വെയർ വിതരണ ശൃംഖല ഓഡിറ്റിങ്ങിനും മാനേജ്‌മെന്റിനുമുള്ള ഒരു ഓപ്പൺ സോഴ്‌സ് API ആണ് Grafeas. അടിസ്ഥാന തലത്തിൽ, മെറ്റാഡാറ്റയും ഓഡിറ്റ് കണ്ടെത്തലുകളും ശേഖരിക്കുന്നതിനുള്ള ഒരു ഉപകരണമാണ് ഗ്രാഫിസ്. ഒരു ഓർഗനൈസേഷനിലെ സുരക്ഷാ മികച്ച രീതികൾ പാലിക്കുന്നത് ട്രാക്ക് ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം.

സത്യത്തിന്റെ ഈ കേന്ദ്രീകൃത ഉറവിടം ഇതുപോലുള്ള ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകാൻ സഹായിക്കുന്നു:

• ഒരു പ്രത്യേക കണ്ടെയ്‌നർ ശേഖരിച്ച് ഒപ്പിട്ടത് ആരാണ്?
• സുരക്ഷാ നയത്തിന് ആവശ്യമായ എല്ലാ സുരക്ഷാ സ്കാനുകളും പരിശോധനകളും ഇത് വിജയിച്ചിട്ടുണ്ടോ? എപ്പോൾ? എന്തായിരുന്നു ഫലങ്ങൾ?
• ആരാണ് ഇത് ഉൽപാദനത്തിനായി വിന്യസിച്ചത്? വിന്യാസ സമയത്ത് എന്ത് പ്രത്യേക പാരാമീറ്ററുകൾ ഉപയോഗിച്ചു?

ഇൻ-ടോട്ടോ

• വെബ്സൈറ്റ്: in-toto.github.io
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

മുഴുവൻ സോഫ്‌റ്റ്‌വെയർ വിതരണ ശൃംഖലയുടെയും സമഗ്രതയും പ്രാമാണീകരണവും ഓഡിറ്റിംഗും നൽകാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഒരു ചട്ടക്കൂടാണ് ഇൻ-ടോട്ടോ. ഒരു ഇൻഫ്രാസ്ട്രക്ചറിൽ In-toto വിന്യസിക്കുമ്പോൾ, പൈപ്പ്ലൈനിലെ വിവിധ ഘട്ടങ്ങൾ (റിപ്പോസിറ്ററി, CI/CD ടൂളുകൾ, QA ടൂളുകൾ, ആർട്ടിഫാക്റ്റ് കളക്ടർമാർ മുതലായവ) വിവരിക്കുന്ന ഒരു പ്ലാൻ ആദ്യം നിർവചിക്കപ്പെടുന്നു അവ ആരംഭിക്കുക.

ഇൻ-ടോട്ടോ പ്ലാനിന്റെ നിർവ്വഹണം നിരീക്ഷിക്കുന്നു, ചെയിനിലെ ഓരോ ജോലിയും അംഗീകൃത ഉദ്യോഗസ്ഥർ മാത്രമേ ശരിയായി നിർവഹിക്കുന്നുള്ളൂവെന്നും ചലന സമയത്ത് ഉൽപ്പന്നത്തിൽ അനധികൃത കൃത്രിമങ്ങൾ നടത്തിയിട്ടില്ലെന്നും പരിശോധിക്കുന്നു.

പോർട്ടീറിസ്

• വെബ്സൈറ്റ്: github.com/IBM/portieris
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

പോർട്ടീറിസ് കുബെർനെറ്റസിന്റെ പ്രവേശന കൺട്രോളറാണ്; ഉള്ളടക്ക ട്രസ്റ്റ് പരിശോധനകൾ നടപ്പിലാക്കാൻ ഉപയോഗിക്കുന്നു. Portieris ഒരു സെർവർ ഉപയോഗിക്കുന്നു നോട്ടറി (അവസാനം ഞങ്ങൾ അവനെക്കുറിച്ച് എഴുതി ഈ ലേഖനം - ഏകദേശം. വിവർത്തനം) വിശ്വസനീയവും ഒപ്പിട്ടതുമായ പുരാവസ്തുക്കൾ (അതായത് അംഗീകൃത കണ്ടെയ്‌നർ ചിത്രങ്ങൾ) സാധൂകരിക്കാനുള്ള സത്യത്തിന്റെ ഉറവിടമായി.

Kubernetes-ൽ ഒരു ജോലിഭാരം സൃഷ്‌ടിക്കുമ്പോഴോ പരിഷ്‌ക്കരിക്കുമ്പോഴോ, അഭ്യർത്ഥിച്ച കണ്ടെയ്‌നർ ചിത്രങ്ങളുടെ സൈനിംഗ് വിവരങ്ങളും ഉള്ളടക്ക വിശ്വാസ നയവും Portieris ഡൗൺലോഡ് ചെയ്യുകയും ആവശ്യമെങ്കിൽ, ആ ചിത്രങ്ങളുടെ ഒപ്പിട്ട പതിപ്പുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് JSON API ഒബ്‌ജക്‌റ്റിൽ ഓൺ-ദി-ഫ്ലൈ മാറ്റങ്ങൾ വരുത്തുകയും ചെയ്യുന്നു.

വോൾട്ട്

• വെബ്സൈറ്റ്: www.vaultproject.io
• ലൈസൻസ്: സൗജന്യം (എംപിഎൽ)

സ്വകാര്യ വിവരങ്ങൾ സംഭരിക്കുന്നതിനുള്ള ഒരു സുരക്ഷിത പരിഹാരമാണ് വോൾട്ട്: പാസ്‌വേഡുകൾ, OAuth ടോക്കണുകൾ, PKI സർട്ടിഫിക്കറ്റുകൾ, ആക്‌സസ് അക്കൗണ്ടുകൾ, കുബർനെറ്റസ് രഹസ്യങ്ങൾ മുതലായവ. എഫെമറൽ സെക്യൂരിറ്റി ടോക്കണുകൾ വാടകയ്‌ക്കെടുക്കുകയോ കീ റൊട്ടേഷൻ സംഘടിപ്പിക്കുകയോ പോലുള്ള നിരവധി വിപുലമായ സവിശേഷതകളെ വോൾട്ട് പിന്തുണയ്ക്കുന്നു.

ഹെൽം ചാർട്ട് ഉപയോഗിച്ച്, വോൾട്ട് ഒരു കുബർനെറ്റസ് ക്ലസ്റ്ററിൽ ഒരു പുതിയ വിന്യാസമായി കോൺസൽ ബാക്കെൻഡ് സ്റ്റോറേജായി വിന്യസിക്കാനാകും. ഇത് ServiceAccount ടോക്കണുകൾ പോലെയുള്ള നേറ്റീവ് Kubernetes ഉറവിടങ്ങളെ പിന്തുണയ്ക്കുന്നു, കൂടാതെ Kubernetes രഹസ്യങ്ങളുടെ സ്ഥിരസ്ഥിതി സ്റ്റോറായി പ്രവർത്തിക്കാനും കഴിയും.

കുറിപ്പ്. വിവർത്തനം.: വഴിയിൽ, വോൾട്ട് വികസിപ്പിക്കുന്ന കമ്പനി HashiCorp, കുബെർനെറ്റസിൽ വോൾട്ട് ഉപയോഗിക്കുന്നതിന് ചില മെച്ചപ്പെടുത്തലുകൾ പ്രഖ്യാപിച്ചു, പ്രത്യേകിച്ചും അവ ഹെൽം ചാർട്ടുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. കൂടുതൽ വായിക്കുക ബ്ലോഗ് റസ്റബോട്ടിക.

കുബെർനെറ്റസ് സുരക്ഷാ ഓഡിറ്റ്

കുബെ-ബെഞ്ച്

• വെബ്സൈറ്റ്: github.com/aquasecurity/kube-bench
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

ഒരു ലിസ്റ്റിൽ നിന്ന് പരിശോധനകൾ നടത്തി കുബർനെറ്റസ് സുരക്ഷിതമായി വിന്യസിച്ചിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുന്ന ഒരു Go ആപ്ലിക്കേഷനാണ് Kube-bench CIS കുബെർനെറ്റസ് ബെഞ്ച്മാർക്ക്.

ക്ലസ്റ്റർ ഘടകങ്ങൾ (etcd, API, കൺട്രോളർ മാനേജർ മുതലായവ), സംശയാസ്പദമായ ഫയൽ ആക്‌സസ് അവകാശങ്ങൾ, സുരക്ഷിതമല്ലാത്ത അക്കൗണ്ടുകൾ അല്ലെങ്കിൽ ഓപ്പൺ പോർട്ടുകൾ, റിസോഴ്‌സ് ക്വാട്ടകൾ, DoS ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിനുള്ള API കോളുകളുടെ എണ്ണം പരിമിതപ്പെടുത്തുന്നതിനുള്ള ക്രമീകരണങ്ങൾ എന്നിവയ്‌ക്കിടയിലുള്ള സുരക്ഷിതമല്ലാത്ത കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങൾക്കായി Kube-bench തിരയുന്നു. , തുടങ്ങിയവ.

കുബേ-വേട്ടക്കാരൻ

• വെബ്സൈറ്റ്: github.com/aquasecurity/kube-hunter
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

കുബെർനെറ്റസ് ക്ലസ്റ്ററുകളിൽ (റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ അല്ലെങ്കിൽ ഡാറ്റ വെളിപ്പെടുത്തൽ പോലുള്ളവ) സാധ്യതയുള്ള കേടുപാടുകൾക്കായി ക്യൂബ്-ഹണ്ടർ വേട്ടയാടുന്നു. ക്യൂബ്-ഹണ്ടർ ഒരു റിമോട്ട് സ്കാനറായി പ്രവർത്തിപ്പിക്കാം - ഈ സാഹചര്യത്തിൽ ഒരു മൂന്നാം കക്ഷി ആക്രമണകാരിയുടെ വീക്ഷണകോണിൽ നിന്ന് ക്ലസ്റ്ററിനെ ഇത് വിലയിരുത്തും - അല്ലെങ്കിൽ ക്ലസ്റ്ററിനുള്ളിലെ പോഡ് ആയി.

Kube-hunter-ന്റെ ഒരു പ്രത്യേക സവിശേഷത അതിന്റെ "സജീവ വേട്ട" മോഡാണ്, ഈ സമയത്ത് അത് പ്രശ്നങ്ങൾ റിപ്പോർട്ട് ചെയ്യുക മാത്രമല്ല, ടാർഗെറ്റ് ക്ലസ്റ്ററിൽ കണ്ടെത്തിയ കേടുപാടുകൾ പ്രയോജനപ്പെടുത്താൻ ശ്രമിക്കുകയും ചെയ്യുന്നു, അത് അതിന്റെ പ്രവർത്തനത്തിന് ദോഷം ചെയ്യും. അതിനാൽ ജാഗ്രതയോടെ ഉപയോഗിക്കുക!

കുബോഡിറ്റ്

• വെബ്സൈറ്റ്: github.com/Shopify/kubeaudit
• ലൈസൻസ്: സൗജന്യം (എംഐടി)

വിവിധ സുരക്ഷാ പ്രശ്നങ്ങൾക്കായി Kubernetes കോൺഫിഗറേഷൻ ഓഡിറ്റ് ചെയ്യുന്നതിനായി Shopify-യിൽ വികസിപ്പിച്ചെടുത്ത ഒരു കൺസോൾ ഉപകരണമാണ് Kubeaudit. ഉദാഹരണത്തിന്, അനിയന്ത്രിതമായി പ്രവർത്തിക്കുന്ന കണ്ടെയ്നറുകൾ, റൂട്ട് ആയി പ്രവർത്തിക്കുന്നതോ, പ്രത്യേകാവകാശങ്ങൾ ദുരുപയോഗം ചെയ്യുന്നതോ, അല്ലെങ്കിൽ ഡിഫോൾട്ട് ServiceAccount ഉപയോഗിക്കുന്നതോ ആയ കണ്ടെയ്നറുകൾ തിരിച്ചറിയാൻ ഇത് സഹായിക്കുന്നു.

കുബോഡിറ്റിന് മറ്റ് രസകരമായ സവിശേഷതകളുണ്ട്. ഉദാഹരണത്തിന്, ഇതിന് പ്രാദേശിക YAML ഫയലുകൾ വിശകലനം ചെയ്യാനും സുരക്ഷാ പ്രശ്‌നങ്ങളിലേക്ക് നയിച്ചേക്കാവുന്ന കോൺഫിഗറേഷൻ പിഴവുകൾ തിരിച്ചറിയാനും അവ സ്വയമേവ പരിഹരിക്കാനും കഴിയും.

കുബെസെക്

• വെബ്സൈറ്റ്: kubesec.io
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

Kubesec ഒരു പ്രത്യേക ടൂളാണ്, അതിൽ Kubernetes ഉറവിടങ്ങൾ വിവരിക്കുന്ന YAML ഫയലുകൾ നേരിട്ട് സ്കാൻ ചെയ്യുന്നു, സുരക്ഷയെ ബാധിച്ചേക്കാവുന്ന ദുർബലമായ പാരാമീറ്ററുകൾക്കായി തിരയുന്നു.

ഉദാഹരണത്തിന്, ഇതിന് ഒരു പോഡിന് നൽകിയിട്ടുള്ള അമിതമായ പ്രത്യേകാവകാശങ്ങളും അനുമതികളും കണ്ടെത്താനാകും, സ്ഥിര ഉപയോക്താവായി റൂട്ട് ഉപയോഗിച്ച് ഒരു കണ്ടെയ്‌നർ പ്രവർത്തിപ്പിക്കുക, ഹോസ്റ്റിന്റെ നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സിലേക്ക് കണക്റ്റുചെയ്യുക, അല്ലെങ്കിൽ അപകടകരമായ മൗണ്ടുകൾ /proc ഹോസ്റ്റ് അല്ലെങ്കിൽ ഡോക്കർ സോക്കറ്റ്. Kubesec-ന്റെ മറ്റൊരു രസകരമായ സവിശേഷത ഓൺലൈനിൽ ലഭ്യമായ ഡെമോ സേവനമാണ്, അതിലേക്ക് നിങ്ങൾക്ക് YAML അപ്‌ലോഡ് ചെയ്യാനും അത് ഉടനടി വിശകലനം ചെയ്യാനും കഴിയും.

പോളിസി ഏജന്റ് തുറക്കുക

• വെബ്സൈറ്റ്: www.openpolicyagent.org
• ലൈസൻസ്: സൗജന്യം (അപ്പാച്ചെ)

OPA (ഓപ്പൺ പോളിസി ഏജന്റ്) എന്ന ആശയം ഒരു നിർദ്ദിഷ്ട റൺടൈം പ്ലാറ്റ്‌ഫോമിൽ നിന്ന് സുരക്ഷാ നയങ്ങളും സുരക്ഷാ മികച്ച രീതികളും വേർപെടുത്തുക എന്നതാണ്: ഡോക്കർ, കുബർനെറ്റസ്, മെസോസ്ഫിയർ, ഓപ്പൺഷിഫ്റ്റ് അല്ലെങ്കിൽ അവയുടെ ഏതെങ്കിലും സംയോജനം.

ഉദാഹരണത്തിന്, കുബെർനെറ്റ്സ് അഡ്മിഷൻ കൺട്രോളറിന്റെ ഒരു ബാക്കെൻഡായി നിങ്ങൾക്ക് OPA വിന്യസിക്കാം, അതിലേക്ക് സുരക്ഷാ തീരുമാനങ്ങൾ ഏൽപ്പിക്കുന്നു. ഈ രീതിയിൽ, നിർദ്ദിഷ്ട സുരക്ഷാ പാരാമീറ്ററുകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കിക്കൊണ്ട് OPA ഏജന്റിന് ഫ്ലൈയിൽ അഭ്യർത്ഥനകൾ സാധൂകരിക്കാനും നിരസിക്കാനും പരിഷ്ക്കരിക്കാനും കഴിയും. OPA-യുടെ സുരക്ഷാ നയങ്ങൾ അതിന്റെ ഉടമസ്ഥതയിലുള്ള DSL ഭാഷയായ റെഗോയിലാണ് എഴുതിയിരിക്കുന്നത്.

കുറിപ്പ്. വിവർത്തനം.: OPA (ഒപ്പം SPIFFE) യെ കുറിച്ച് ഞങ്ങൾ കൂടുതൽ എഴുതിയിട്ടുണ്ട് ഈ സ്റ്റഫ്.

കുബർനെറ്റസ് സുരക്ഷാ വിശകലനത്തിനുള്ള സമഗ്രമായ വാണിജ്യ ഉപകരണങ്ങൾ

വാണിജ്യ പ്ലാറ്റ്‌ഫോമുകൾക്കായി ഒരു പ്രത്യേക വിഭാഗം സൃഷ്ടിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു, കാരണം അവ സാധാരണയായി ഒന്നിലധികം സുരക്ഷാ മേഖലകൾ ഉൾക്കൊള്ളുന്നു. അവരുടെ കഴിവുകളെക്കുറിച്ചുള്ള ഒരു പൊതു ആശയം പട്ടികയിൽ നിന്ന് ലഭിക്കും:

* പൂർണ്ണമായ പരിശോധനയും പോസ്റ്റ്‌മോർട്ടം വിശകലനവും സിസ്റ്റം കോൾ ഹൈജാക്കിംഗ്.

അക്വാ സുരക്ഷ

• വെബ്സൈറ്റ്: www.aquasec.com
• ലൈസൻസ്: വാണിജ്യ

ഈ വാണിജ്യ ഉപകരണം കണ്ടെയ്‌നറുകൾക്കും ക്ലൗഡ് വർക്ക്ലോഡുകൾക്കുമായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. അതു നൽകുന്നു:

• ഒരു കണ്ടെയ്നർ രജിസ്ട്രി അല്ലെങ്കിൽ CI/CD പൈപ്പ്ലൈനുമായി സംയോജിപ്പിച്ച ഇമേജ് സ്കാനിംഗ്;
• കണ്ടെയ്‌നറുകളിലെയും മറ്റ് സംശയാസ്പദമായ പ്രവർത്തനങ്ങളിലെയും മാറ്റങ്ങൾക്കായി തിരയുന്നതിനൊപ്പം റൺടൈം പരിരക്ഷണം;
• കണ്ടെയ്നർ-നേറ്റീവ് ഫയർവാൾ;
• ക്ലൗഡ് സേവനങ്ങളിൽ സെർവർ ഇല്ലാത്തവർക്ക് സുരക്ഷ;
• ഇവന്റ് ലോഗിംഗിനൊപ്പം കംപ്ലയൻസ് ടെസ്റ്റിംഗും ഓഡിറ്റിംഗും സംയോജിപ്പിച്ചിരിക്കുന്നു.

കുറിപ്പ്. വിവർത്തനം.: ഉണ്ട് എന്നതും ശ്രദ്ധേയമാണ് വിളിക്കപ്പെടുന്ന ഉൽപ്പന്നത്തിന്റെ സ്വതന്ത്ര ഘടകം മൈക്രോ സ്കാനർ, ഇത് കേടുപാടുകൾക്കായി കണ്ടെയ്‌നർ ചിത്രങ്ങൾ സ്കാൻ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പണമടച്ചുള്ള പതിപ്പുകളുമായുള്ള അതിന്റെ കഴിവുകളുടെ താരതമ്യം അവതരിപ്പിച്ചിരിക്കുന്നു ഈ മേശ.

കാപ്സ്യൂൾ8

• വെബ്സൈറ്റ്: capsule8.com
• ലൈസൻസ്: വാണിജ്യ

ഒരു ലോക്കൽ അല്ലെങ്കിൽ ക്ലൗഡ് കുബർനെറ്റസ് ക്ലസ്റ്ററിൽ ഡിറ്റക്ടർ ഇൻസ്റ്റാൾ ചെയ്തുകൊണ്ട് ക്യാപ്‌സ്യൂൾ8 ഇൻഫ്രാസ്ട്രക്ചറുമായി സംയോജിപ്പിക്കുന്നു. ഈ ഡിറ്റക്ടർ ഹോസ്റ്റും നെറ്റ്‌വർക്ക് ടെലിമെട്രിയും ശേഖരിക്കുന്നു, ഇത് വ്യത്യസ്ത തരത്തിലുള്ള ആക്രമണങ്ങളുമായി പരസ്പരബന്ധിതമാണ്.

ക്യാപ്‌സ്യൂൾ8 ടീം അതിന്റെ ചുമതല കാണുന്നത് പുതിയവ ഉപയോഗിച്ച് ആക്രമണങ്ങൾ നേരത്തേ കണ്ടെത്തുകയും തടയുകയും ചെയ്യുന്നു (0-ദിവസം) പരാധീനതകൾ. പുതുതായി കണ്ടെത്തിയ ഭീഷണികൾക്കും സോഫ്റ്റ്‌വെയർ കേടുപാടുകൾക്കും മറുപടിയായി ക്യാപ്‌സ്യൂൾ8-ന് അപ്‌ഡേറ്റ് ചെയ്ത സുരക്ഷാ നിയമങ്ങൾ ഡിറ്റക്ടറുകളിലേക്ക് നേരിട്ട് ഡൗൺലോഡ് ചെയ്യാം.

കാവിറിൻ

• വെബ്സൈറ്റ്: www.cavirin.com
• ലൈസൻസ്: വാണിജ്യ

സുരക്ഷാ മാനദണ്ഡങ്ങളിൽ ഏർപ്പെട്ടിരിക്കുന്ന വിവിധ ഏജൻസികളുടെ കമ്പനിയുടെ ഭാഗത്തുള്ള കരാറുകാരനായി കാവിറിൻ പ്രവർത്തിക്കുന്നു. ഇതിന് ഇമേജുകൾ സ്കാൻ ചെയ്യാൻ മാത്രമല്ല, CI/CD പൈപ്പ്ലൈനിലേക്ക് സംയോജിപ്പിക്കാനും കഴിയും, അടച്ച ശേഖരങ്ങളിൽ പ്രവേശിക്കുന്നതിന് മുമ്പ് നിലവാരമില്ലാത്ത ചിത്രങ്ങൾ തടയുന്നു.

കാവിറിന്റെ സെക്യൂരിറ്റി സ്യൂട്ട് നിങ്ങളുടെ സൈബർ സെക്യൂരിറ്റി പോസ്ചർ വിലയിരുത്തുന്നതിന് മെഷീൻ ലേണിംഗ് ഉപയോഗിക്കുന്നു, സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനും സുരക്ഷാ മാനദണ്ഡങ്ങൾ പാലിക്കുന്നത് മെച്ചപ്പെടുത്തുന്നതിനുമുള്ള നുറുങ്ങുകൾ വാഗ്ദാനം ചെയ്യുന്നു.

Google ക്ലൗഡ് സെക്യൂരിറ്റി കമാൻഡ് സെന്റർ

• വെബ്സൈറ്റ്: cloud.google.com/security-command-center
• ലൈസൻസ്: വാണിജ്യ

ക്ലൗഡ് സെക്യൂരിറ്റി കമാൻഡ് സെന്റർ സുരക്ഷാ ടീമുകളെ ഡാറ്റ ശേഖരിക്കാനും ഭീഷണികൾ തിരിച്ചറിയാനും കമ്പനിയെ ഉപദ്രവിക്കുന്നതിന് മുമ്പ് അവ ഇല്ലാതാക്കാനും സഹായിക്കുന്നു.

പേര് സൂചിപ്പിക്കുന്നത് പോലെ, ഒരൊറ്റ കേന്ദ്രീകൃത ഉറവിടത്തിൽ നിന്ന് വിവിധ സുരക്ഷാ റിപ്പോർട്ടുകൾ, അസറ്റ് അക്കൗണ്ടിംഗ് എഞ്ചിനുകൾ, മൂന്നാം കക്ഷി സുരക്ഷാ സംവിധാനങ്ങൾ എന്നിവ സമന്വയിപ്പിക്കാനും നിയന്ത്രിക്കാനും കഴിയുന്ന ഒരു ഏകീകൃത നിയന്ത്രണ പാനലാണ് Google Cloud SCC.

ഗൂഗിൾ ക്ലൗഡ് എസ്‌സി‌സി വാഗ്ദാനം ചെയ്യുന്ന ഇന്റർഓപ്പറബിൾ എപിഐ, സിസ്‌ഡിഗ് സെക്യൂർ (ക്ലൗഡ്-നേറ്റീവ് ആപ്ലിക്കേഷനുകൾക്കുള്ള കണ്ടെയ്‌നർ സെക്യൂരിറ്റി) അല്ലെങ്കിൽ ഫാൽക്കോ (ഓപ്പൺ സോഴ്‌സ് റൺടൈം സെക്യൂരിറ്റി) പോലുള്ള വിവിധ ഉറവിടങ്ങളിൽ നിന്നുള്ള സുരക്ഷാ ഇവന്റുകൾ സംയോജിപ്പിക്കുന്നത് എളുപ്പമാക്കുന്നു.

ലേയേർഡ് ഇൻസൈറ്റ് (ക്വാലിസ്)

• വെബ്സൈറ്റ്: layeredinsight.com
• ലൈസൻസ്: വാണിജ്യ

ലേയേർഡ് ഇൻസൈറ്റ് (ഇപ്പോൾ Qualys Inc യുടെ ഭാഗം) "എംബെഡഡ് സെക്യൂരിറ്റി" എന്ന ആശയത്തിലാണ് നിർമ്മിച്ചിരിക്കുന്നത്. സ്റ്റാറ്റിസ്റ്റിക്കൽ അനാലിസിസും CVE ചെക്കുകളും ഉപയോഗിച്ച് കേടുപാടുകൾക്കായി യഥാർത്ഥ ചിത്രം സ്കാൻ ചെയ്ത ശേഷം, ലേയേർഡ് ഇൻസൈറ്റ് അതിനെ ഒരു ഇൻസ്ട്രുമെന്റഡ് ഇമേജ് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു, അതിൽ ഏജന്റിനെ ബൈനറിയായി ഉൾപ്പെടുത്തുന്നു.

കണ്ടെയ്‌നർ നെറ്റ്‌വർക്ക് ട്രാഫിക്, I/O ഫ്ലോകൾ, ആപ്ലിക്കേഷൻ ആക്‌റ്റിവിറ്റി എന്നിവ വിശകലനം ചെയ്യുന്നതിനുള്ള റൺടൈം സുരക്ഷാ പരിശോധനകൾ ഈ ഏജന്റിൽ അടങ്ങിയിരിക്കുന്നു. കൂടാതെ, ഇൻഫ്രാസ്ട്രക്ചർ അഡ്‌മിനിസ്‌ട്രേറ്റർ അല്ലെങ്കിൽ DevOps ടീമുകൾ വ്യക്തമാക്കിയ അധിക സുരക്ഷാ പരിശോധനകൾ ഇതിന് നടത്താനാകും.

ന്യൂവെക്റ്റർ

• വെബ്സൈറ്റ്: neuvector.com
• ലൈസൻസ്: വാണിജ്യ

NeuVector കണ്ടെയ്‌നർ സുരക്ഷ പരിശോധിക്കുകയും നെറ്റ്‌വർക്ക് പ്രവർത്തനവും ആപ്ലിക്കേഷൻ സ്വഭാവവും വിശകലനം ചെയ്തുകൊണ്ട് റൺടൈം പരിരക്ഷ നൽകുകയും ഓരോ കണ്ടെയ്‌നറിനും ഒരു വ്യക്തിഗത സുരക്ഷാ പ്രൊഫൈൽ സൃഷ്‌ടിക്കുകയും ചെയ്യുന്നു. പ്രാദേശിക ഫയർവാൾ നിയമങ്ങൾ മാറ്റുന്നതിലൂടെ സംശയാസ്പദമായ പ്രവർത്തനങ്ങളെ ഒറ്റപ്പെടുത്തിക്കൊണ്ട് ഇതിന് സ്വന്തമായി ഭീഷണികൾ തടയാനും കഴിയും.

സെക്യൂരിറ്റി മെഷ് എന്നറിയപ്പെടുന്ന ന്യൂവെക്‌ടറിന്റെ നെറ്റ്‌വർക്ക് ഇന്റഗ്രേഷൻ, സേവന മെഷിലെ എല്ലാ നെറ്റ്‌വർക്ക് കണക്ഷനുകൾക്കുമായി ആഴത്തിലുള്ള പാക്കറ്റ് വിശകലനത്തിനും ലെയർ 7 ഫിൽട്ടറിംഗിനും പ്രാപ്തമാണ്.

സ്റ്റാക്ക്റോക്സ്

• വെബ്സൈറ്റ്: www.stackrox.com
• ലൈസൻസ്: വാണിജ്യ

StackRox കണ്ടെയ്‌നർ സെക്യൂരിറ്റി പ്ലാറ്റ്‌ഫോം ഒരു ക്ലസ്റ്ററിൽ കുബർനെറ്റസ് ആപ്ലിക്കേഷനുകളുടെ മുഴുവൻ ജീവിതചക്രവും ഉൾക്കൊള്ളാൻ ശ്രമിക്കുന്നു. ഈ ലിസ്റ്റിലെ മറ്റ് വാണിജ്യ പ്ലാറ്റ്‌ഫോമുകളെപ്പോലെ, നിരീക്ഷിച്ച കണ്ടെയ്‌നർ സ്വഭാവത്തെ അടിസ്ഥാനമാക്കി StackRox ഒരു റൺടൈം പ്രൊഫൈൽ സൃഷ്‌ടിക്കുകയും ഏതെങ്കിലും വ്യതിയാനങ്ങൾക്കായി സ്വയമേവ ഒരു അലാറം ഉയർത്തുകയും ചെയ്യുന്നു.

കൂടാതെ, StackRox, Kubernetes കോൺഫിഗറേഷനുകൾ Kubernetes CIS-ഉം മറ്റ് റൂൾബുക്കുകളും ഉപയോഗിച്ച് കണ്ടെയ്നർ കംപ്ലയൻസ് വിലയിരുത്താൻ വിശകലനം ചെയ്യുന്നു.

സിസ്ഡിഗ് സെക്യൂർ

• വെബ്സൈറ്റ്: sysdig.com/products/secure
• ലൈസൻസ്: വാണിജ്യ

മുഴുവൻ കണ്ടെയ്‌നറിലും കുബെർനെറ്റസ് ലൈഫ് സൈക്കിളിലുമുള്ള ആപ്ലിക്കേഷനുകളെ Sysdig Secure പരിരക്ഷിക്കുന്നു. അവൻ ചിത്രങ്ങൾ സ്കാൻ ചെയ്യുന്നു കണ്ടെയ്നറുകൾ, നൽകുന്നു റൺടൈം സംരക്ഷണം മെഷീൻ ലേണിംഗ് ഡാറ്റ അനുസരിച്ച്, ക്രീം നിർവഹിക്കുന്നു. കേടുപാടുകൾ തിരിച്ചറിയാനുള്ള വൈദഗ്ദ്ധ്യം, ഭീഷണികളെ തടയുന്നു, മോണിറ്ററുകൾ സ്ഥാപിത മാനദണ്ഡങ്ങൾ പാലിക്കൽ മൈക്രോസർവീസുകളിലെ ഓഡിറ്റ് പ്രവർത്തനവും.

Sysdig Secure, Jenkins പോലുള്ള CI/CD ടൂളുകളുമായി സംയോജിപ്പിക്കുകയും ഡോക്കർ രജിസ്‌ട്രികളിൽ നിന്ന് ലോഡ് ചെയ്‌ത ചിത്രങ്ങൾ നിയന്ത്രിക്കുകയും ചെയ്യുന്നു, അപകടകരമായ ചിത്രങ്ങൾ നിർമ്മാണത്തിൽ ദൃശ്യമാകുന്നത് തടയുന്നു. ഇനിപ്പറയുന്നവ ഉൾപ്പെടെ സമഗ്രമായ റൺടൈം സുരക്ഷയും ഇത് നൽകുന്നു:

• ML അടിസ്ഥാനമാക്കിയുള്ള റൺടൈം പ്രൊഫൈലിങ്ങും അപാകത കണ്ടെത്തലും;
• സിസ്റ്റം ഇവന്റുകൾ, K8s-ഓഡിറ്റ് API, ജോയിന്റ് കമ്മ്യൂണിറ്റി പ്രോജക്റ്റുകൾ (FIM - ഫയൽ ഇന്റഗ്രിറ്റി മോണിറ്ററിംഗ്; ക്രിപ്‌റ്റോജാക്കിംഗ്), ചട്ടക്കൂട് എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള റൺടൈം നയങ്ങൾ MITER ATT&CK;
• സംഭവങ്ങളുടെ പ്രതികരണവും പരിഹാരവും.

ടെനബിൾ കണ്ടെയ്‌നർ സെക്യൂരിറ്റി

• വെബ്സൈറ്റ്: www.tenable.com/products/tenable-io/container-security
• ലൈസൻസ്: വാണിജ്യ

കണ്ടെയ്‌നറുകളുടെ ആവിർഭാവത്തിന് മുമ്പ്, ടെനബിൾ വ്യവസായത്തിൽ വ്യാപകമായി അറിയപ്പെട്ടിരുന്നത് നെസ്സസിന്റെ പിന്നിലെ കമ്പനിയായാണ്, ഒരു ജനപ്രിയ വേൾനറബിലിറ്റി ഹണ്ടിംഗ്, സെക്യൂരിറ്റി ഓഡിറ്റിംഗ് ടൂൾ.

ടെനബിൾ കണ്ടെയ്‌നർ സെക്യൂരിറ്റി കമ്പനിയുടെ കമ്പ്യൂട്ടർ സുരക്ഷാ വൈദഗ്ദ്ധ്യം ഉപയോഗിച്ച് ഒരു CI/CD പൈപ്പ്‌ലൈൻ കേടുപാടുകൾ വരുത്തുന്ന ഡാറ്റാബേസുകൾ, പ്രത്യേക ക്ഷുദ്രവെയർ കണ്ടെത്തൽ പാക്കേജുകൾ, സുരക്ഷാ ഭീഷണികൾ പരിഹരിക്കുന്നതിനുള്ള ശുപാർശകൾ എന്നിവയുമായി സംയോജിപ്പിക്കുന്നു.

ട്വിസ്റ്റ്‌ലോക്ക് (പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾ)

• വെബ്സൈറ്റ്: www.twistlock.com
• ലൈസൻസ്: വാണിജ്യ

ക്ലൗഡ് സേവനങ്ങളിലും കണ്ടെയ്‌നറുകളിലും ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന ഒരു പ്ലാറ്റ്‌ഫോമായി Twistlock സ്വയം പ്രമോട്ട് ചെയ്യുന്നു. Twistlock വിവിധ ക്ലൗഡ് ദാതാക്കളെ (AWS, Azure, GCP), കണ്ടെയ്‌നർ ഓർക്കസ്ട്രേറ്ററുകൾ (Kubernetes, Mesospehere, OpenShift, Docker), സെർവർലെസ്സ് റൺടൈമുകൾ, മെഷ് ഫ്രെയിംവർക്കുകൾ, CI/CD ടൂളുകൾ എന്നിവ പിന്തുണയ്ക്കുന്നു.

CI/CD പൈപ്പ്‌ലൈൻ ഇന്റഗ്രേഷൻ അല്ലെങ്കിൽ ഇമേജ് സ്കാനിംഗ് പോലുള്ള പരമ്പരാഗത എന്റർപ്രൈസ്-ഗ്രേഡ് സുരക്ഷാ സാങ്കേതികതകൾക്ക് പുറമേ, കണ്ടെയ്‌നർ-നിർദ്ദിഷ്ട പെരുമാറ്റ പാറ്റേണുകളും നെറ്റ്‌വർക്ക് നിയമങ്ങളും സൃഷ്ടിക്കാൻ Twistlock മെഷീൻ ലേണിംഗ് ഉപയോഗിക്കുന്നു.

കുറച്ച് കാലം മുമ്പ്, Evident.io, RedLock പ്രോജക്‌റ്റുകളുടെ ഉടമസ്ഥതയിലുള്ള പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾ Twistlock വാങ്ങിയിരുന്നു. ഈ മൂന്ന് പ്ലാറ്റ്‌ഫോമുകളും കൃത്യമായി എങ്ങനെ സംയോജിപ്പിക്കുമെന്ന് ഇതുവരെ അറിവായിട്ടില്ല പ്രിസ്മ പാലോ ആൾട്ടോയിൽ നിന്ന്.

കുബർനെറ്റസ് സുരക്ഷാ ഉപകരണങ്ങളുടെ മികച്ച കാറ്റലോഗ് നിർമ്മിക്കാൻ സഹായിക്കുക!

ഈ കാറ്റലോഗ് കഴിയുന്നത്ര പൂർണ്ണമാക്കാൻ ഞങ്ങൾ ശ്രമിക്കുന്നു, ഇതിനായി ഞങ്ങൾക്ക് നിങ്ങളുടെ സഹായം ആവശ്യമാണ്! ഞങ്ങളെ സമീപിക്കുക (@sysdig) ഈ ലിസ്റ്റിൽ ഉൾപ്പെടുത്താൻ യോഗ്യമായ ഒരു രസകരമായ ഉപകരണം നിങ്ങളുടെ മനസ്സിലുണ്ടെങ്കിൽ, അല്ലെങ്കിൽ നിങ്ങൾ ഒരു പിശക്/കാലഹരണപ്പെട്ട വിവരങ്ങൾ കണ്ടെത്തുകയാണെങ്കിൽ.

നിങ്ങൾക്ക് ഞങ്ങളുടെ വരിക്കാരാകാനും കഴിയും പ്രതിമാസ വാർത്താക്കുറിപ്പ് ക്ലൗഡ്-നേറ്റീവ് ഇക്കോസിസ്റ്റത്തിൽ നിന്നുള്ള വാർത്തകളും കുബർനെറ്റസ് സെക്യൂരിറ്റിയുടെ ലോകത്ത് നിന്നുള്ള രസകരമായ പ്രോജക്റ്റുകളെക്കുറിച്ചുള്ള കഥകളും.

വിവർത്തകനിൽ നിന്ന് പി.എസ്

ഞങ്ങളുടെ ബ്ലോഗിലും വായിക്കുക:

• «സെക്യൂരിറ്റി പ്രൊഫഷണലുകൾക്കായുള്ള കുബർനെറ്റസ് നെറ്റ്‌വർക്ക് നയങ്ങൾക്ക് ഒരു ആമുഖം";
• «സുരക്ഷാ സെൻസിറ്റീവ് പരിതസ്ഥിതികളിൽ ഡോക്കറും കുബർനെറ്റും";
• «9 കുബർനെറ്റസ് സുരക്ഷയ്ക്കുള്ള മികച്ച സമ്പ്രദായങ്ങൾ";
• «ഒരു കുബർനെറ്റസ് ഹാക്കിന്റെ ഇരയാകാനുള്ള (അല്ല) 11 വഴികൾ";
• «ക്ലൗഡ് ആപ്ലിക്കേഷൻ സുരക്ഷയ്ക്കായി CNCF-ലെ രണ്ട് പുതിയ പ്രോജക്ടുകളാണ് OPA, SPIFFE എന്നിവ".

അവലംബം: www.habr.com