33+ ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਟੂਲ

ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਜੇਕਰ ਤੁਸੀਂ ਕੁਬਰਨੇਟਸ-ਅਧਾਰਿਤ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਸੁਰੱਖਿਆ ਬਾਰੇ ਸੋਚ ਰਹੇ ਹੋ, ਤਾਂ Sysdig ਤੋਂ ਇਹ ਸ਼ਾਨਦਾਰ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਮੌਜੂਦਾ ਹੱਲਾਂ 'ਤੇ ਤੁਰੰਤ ਨਜ਼ਰ ਮਾਰਨ ਲਈ ਇੱਕ ਵਧੀਆ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਹੈ। ਇਸ ਵਿੱਚ ਜਾਣੇ-ਪਛਾਣੇ ਮਾਰਕਿਟ ਖਿਡਾਰੀਆਂ ਤੋਂ ਦੋਵੇਂ ਗੁੰਝਲਦਾਰ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਮਾਮੂਲੀ ਉਪਯੋਗਤਾਵਾਂ ਸ਼ਾਮਲ ਹਨ ਜੋ ਕਿਸੇ ਖਾਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦੀਆਂ ਹਨ। ਅਤੇ ਟਿੱਪਣੀਆਂ ਵਿੱਚ, ਹਮੇਸ਼ਾਂ ਵਾਂਗ, ਸਾਨੂੰ ਇਹਨਾਂ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਤੁਹਾਡੇ ਅਨੁਭਵ ਬਾਰੇ ਸੁਣ ਕੇ ਅਤੇ ਹੋਰ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਲਿੰਕ ਦੇਖਣ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ।

Kubernetes ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਉਤਪਾਦ... ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਹਨ, ਹਰੇਕ ਦੇ ਆਪਣੇ ਟੀਚੇ, ਦਾਇਰੇ ਅਤੇ ਲਾਇਸੰਸ ਹਨ।

ਇਸ ਲਈ ਅਸੀਂ ਇਸ ਸੂਚੀ ਨੂੰ ਬਣਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ ਅਤੇ ਵਪਾਰਕ ਪਲੇਟਫਾਰਮ ਦੋਵਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਇਹ ਉਹਨਾਂ ਲੋਕਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰੇਗਾ ਜੋ ਸਭ ਤੋਂ ਵੱਧ ਦਿਲਚਸਪੀ ਵਾਲੇ ਹਨ ਅਤੇ ਤੁਹਾਡੀਆਂ ਖਾਸ Kubernetes ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਤੁਹਾਨੂੰ ਸਹੀ ਦਿਸ਼ਾ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨਗੇ।

ਵਰਗ

ਸੂਚੀ ਨੂੰ ਨੈਵੀਗੇਟ ਕਰਨਾ ਆਸਾਨ ਬਣਾਉਣ ਲਈ, ਟੂਲ ਮੁੱਖ ਫੰਕਸ਼ਨ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਵਿਵਸਥਿਤ ਕੀਤੇ ਗਏ ਹਨ। ਹੇਠ ਲਿਖੇ ਭਾਗ ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਸਨ:

• ਕੁਬਰਨੇਟਸ ਚਿੱਤਰ ਸਕੈਨਿੰਗ ਅਤੇ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਣ;
• ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ;
• ਕੁਬਰਨੇਟਸ ਨੈਟਵਰਕ ਸੁਰੱਖਿਆ;
• ਚਿੱਤਰ ਵੰਡ ਅਤੇ ਭੇਦ ਪ੍ਰਬੰਧਨ;
• ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਆਡਿਟ;
• ਵਿਆਪਕ ਵਪਾਰਕ ਉਤਪਾਦ.

ਚਲੋ ਕਾਰੋਬਾਰ 'ਤੇ ਉਤਰੀਏ:

ਕੁਬਰਨੇਟਸ ਚਿੱਤਰਾਂ ਨੂੰ ਸਕੈਨ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ

ਲੰਗਰ

• ਵੈੱਬਸਾਈਟ: anchore.com
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ) ਅਤੇ ਵਪਾਰਕ ਪੇਸ਼ਕਸ਼

ਐਂਕਰ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪਰਿਭਾਸ਼ਿਤ ਨੀਤੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਆ ਜਾਂਚਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

CVE ਡੇਟਾਬੇਸ ਤੋਂ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਦੀ ਆਮ ਸਕੈਨਿੰਗ ਤੋਂ ਇਲਾਵਾ, ਐਂਕਰ ਆਪਣੀ ਸਕੈਨਿੰਗ ਨੀਤੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਬਹੁਤ ਸਾਰੀਆਂ ਵਾਧੂ ਜਾਂਚਾਂ ਕਰਦਾ ਹੈ: ਡੌਕਰਫਾਈਲ, ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਲੀਕ, ਵਰਤੀਆਂ ਗਈਆਂ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਦੇ ਪੈਕੇਜਾਂ (npm, maven, etc. .), ਸਾਫਟਵੇਅਰ ਲਾਇਸੰਸ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ।

Clair

• ਵੈੱਬਸਾਈਟ: coreos.com/clair (ਹੁਣ ਰੈੱਡ ਹੈਟ ਦੇ ਅਧੀਨ)
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਕਲੇਅਰ ਚਿੱਤਰ ਸਕੈਨਿੰਗ ਲਈ ਪਹਿਲੇ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸੀ। ਇਹ ਕਵੇ ਚਿੱਤਰ ਰਜਿਸਟਰੀ ਦੇ ਪਿੱਛੇ ਸੁਰੱਖਿਆ ਸਕੈਨਰ ਵਜੋਂ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ (CoreOS ਤੋਂ ਵੀ - ਲਗਭਗ ਅਨੁਵਾਦ). ਕਲੇਅਰ ਕਈ ਸਰੋਤਾਂ ਤੋਂ CVE ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਡੇਬੀਅਨ, ਰੈੱਡ ਹੈਟ, ਜਾਂ ਉਬੰਟੂ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਦੁਆਰਾ ਬਣਾਈਆਂ ਗਈਆਂ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ-ਵਿਸ਼ੇਸ਼ ਕਮਜ਼ੋਰੀਆਂ ਦੀਆਂ ਸੂਚੀਆਂ ਸ਼ਾਮਲ ਹਨ।

ਐਂਕਰ ਦੇ ਉਲਟ, ਕਲੇਅਰ ਮੁੱਖ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭਣ ਅਤੇ CVEs ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਡੇਟਾ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਉਤਪਾਦ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪਲੱਗ-ਇਨ ਡਰਾਈਵਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਵਧਾਉਣ ਦੇ ਕੁਝ ਮੌਕੇ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਡਗਦਾ

• ਵੈੱਬਸਾਈਟ: github.com/eliasgranderubio/dagda
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਡਗਡਾ ਜਾਣੀਆਂ-ਪਛਾਣੀਆਂ ਕਮਜ਼ੋਰੀਆਂ, ਟਰੋਜਨਾਂ, ਵਾਇਰਸਾਂ, ਮਾਲਵੇਅਰ ਅਤੇ ਹੋਰ ਖਤਰਿਆਂ ਲਈ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਦਾ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ।

ਦੋ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਡਗਡਾ ਨੂੰ ਹੋਰ ਸਮਾਨ ਸਾਧਨਾਂ ਤੋਂ ਵੱਖ ਕਰਦੀਆਂ ਹਨ:

• ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਜੁੜਦਾ ਹੈ ClamAV, ਨਾ ਸਿਰਫ਼ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਸਗੋਂ ਇੱਕ ਐਂਟੀਵਾਇਰਸ ਵਜੋਂ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ।
• ਡੌਕਰ ਡੈਮਨ ਤੋਂ ਰੀਅਲ-ਟਾਈਮ ਇਵੈਂਟਸ ਪ੍ਰਾਪਤ ਕਰਕੇ ਅਤੇ ਫਾਲਕੋ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਕੇ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ (ਨੀਚੇ ਦੇਖੋ) ਜਦੋਂ ਕੰਟੇਨਰ ਚੱਲ ਰਿਹਾ ਹੋਵੇ ਤਾਂ ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ।

ਕੁਬੇਐਕਸਰੇ

• ਵੈੱਬਸਾਈਟ: github.com/jfrog/kubexray
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ), ਪਰ JFrog Xray (ਵਪਾਰਕ ਉਤਪਾਦ) ਤੋਂ ਡੇਟਾ ਦੀ ਲੋੜ ਹੈ

KubeXray Kubernetes API ਸਰਵਰ ਤੋਂ ਇਵੈਂਟਾਂ ਨੂੰ ਸੁਣਦਾ ਹੈ ਅਤੇ JFrog Xray ਤੋਂ ਮੈਟਾਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ ਕਿ ਮੌਜੂਦਾ ਨੀਤੀ ਨਾਲ ਮੇਲ ਖਾਂਦੀਆਂ ਪੌਡਾਂ ਹੀ ਲਾਂਚ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ।

KubeXray ਨਾ ਸਿਰਫ਼ ਤੈਨਾਤੀਆਂ ਵਿੱਚ ਨਵੇਂ ਜਾਂ ਅੱਪਡੇਟ ਕੀਤੇ ਗਏ ਕੰਟੇਨਰਾਂ ਦਾ ਆਡਿਟ ਕਰਦਾ ਹੈ (ਕੁਬਰਨੇਟਸ ਵਿੱਚ ਦਾਖਲਾ ਕੰਟਰੋਲਰ ਵਾਂਗ), ਸਗੋਂ ਨਵੀਆਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੀ ਪਾਲਣਾ ਲਈ ਚੱਲ ਰਹੇ ਕੰਟੇਨਰਾਂ ਦੀ ਗਤੀਸ਼ੀਲਤਾ ਨਾਲ ਜਾਂਚ ਵੀ ਕਰਦਾ ਹੈ, ਕਮਜ਼ੋਰ ਚਿੱਤਰਾਂ ਦਾ ਹਵਾਲਾ ਦੇਣ ਵਾਲੇ ਸਰੋਤਾਂ ਨੂੰ ਹਟਾ ਕੇ।

ਸਨਕ

• ਵੈੱਬਸਾਈਟ: snyk.io
• ਲਾਇਸੰਸ: ਮੁਫਤ (ਅਪਾਚੇ) ਅਤੇ ਵਪਾਰਕ ਸੰਸਕਰਣ

Snyk ਇੱਕ ਅਸਧਾਰਨ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ ਹੈ ਜਿਸ ਵਿੱਚ ਇਹ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਵਿਕਾਸਕਾਰਾਂ ਲਈ ਇੱਕ "ਜ਼ਰੂਰੀ ਹੱਲ" ਵਜੋਂ ਅੱਗੇ ਵਧਾਇਆ ਜਾਂਦਾ ਹੈ।

Snyk ਕੋਡ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਸਿੱਧਾ ਜੁੜਦਾ ਹੈ, ਪ੍ਰੋਜੈਕਟ ਮੈਨੀਫੈਸਟ ਨੂੰ ਪਾਰਸ ਕਰਦਾ ਹੈ ਅਤੇ ਸਿੱਧੇ ਅਤੇ ਅਸਿੱਧੇ ਨਿਰਭਰਤਾ ਦੇ ਨਾਲ ਆਯਾਤ ਕੋਡ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ। Snyk ਬਹੁਤ ਸਾਰੀਆਂ ਪ੍ਰਸਿੱਧ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਅਤੇ ਲੁਕਵੇਂ ਲਾਇਸੈਂਸ ਜੋਖਮਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ।

ਤ੍ਰਿਵੀ

• ਵੈੱਬਸਾਈਟ: github.com/knqyf263/trivy
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (AGPL)

ਟ੍ਰੀਵੀ ਕੰਟੇਨਰਾਂ ਲਈ ਇੱਕ ਸਧਾਰਨ ਪਰ ਸ਼ਕਤੀਸ਼ਾਲੀ ਕਮਜ਼ੋਰੀ ਸਕੈਨਰ ਹੈ ਜੋ ਆਸਾਨੀ ਨਾਲ ਇੱਕ CI/CD ਪਾਈਪਲਾਈਨ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸਦੀ ਮਹੱਤਵਪੂਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਇਸਦੀ ਸਥਾਪਨਾ ਅਤੇ ਸੰਚਾਲਨ ਦੀ ਸੌਖ ਹੈ: ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਸਿੰਗਲ ਬਾਈਨਰੀ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਸ ਲਈ ਇੱਕ ਡੇਟਾਬੇਸ ਜਾਂ ਵਾਧੂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਸਥਾਪਨਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ।

ਟ੍ਰੀਵੀ ਦੀ ਸਾਦਗੀ ਦਾ ਨਨੁਕਸਾਨ ਇਹ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਹੋਵੇਗਾ ਕਿ ਨਤੀਜਿਆਂ ਨੂੰ JSON ਫਾਰਮੈਟ ਵਿੱਚ ਪਾਰਸ ਅਤੇ ਅੱਗੇ ਕਿਵੇਂ ਕਰਨਾ ਹੈ ਤਾਂ ਕਿ ਹੋਰ ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਟੂਲ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਣ।

ਕੁਬਰਨੇਟਸ ਵਿੱਚ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ

ਫਾਲਕੋ

• ਵੈੱਬਸਾਈਟ: falco.org
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਫਾਲਕੋ ਕਲਾਉਡ ਰਨਟਾਈਮ ਵਾਤਾਵਰਣ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਸਾਧਨਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਪਰਿਵਾਰ ਦਾ ਹਿੱਸਾ ਸੀ ਐਨ ਸੀ ਐੱਫ.

ਸਿਸਡਿਗ ਦੇ ਲੀਨਕਸ ਕਰਨਲ-ਪੱਧਰ ਦੀ ਟੂਲਿੰਗ ਅਤੇ ਸਿਸਟਮ ਕਾਲ ਪ੍ਰੋਫਾਈਲਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਫਾਲਕੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿਵਹਾਰ ਵਿੱਚ ਡੂੰਘਾਈ ਵਿੱਚ ਡੁਬਕੀ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਸਦਾ ਰਨਟਾਈਮ ਨਿਯਮ ਇੰਜਣ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਕੰਟੇਨਰਾਂ, ਅੰਡਰਲਾਈੰਗ ਹੋਸਟ, ਅਤੇ ਕੁਬਰਨੇਟਸ ਆਰਕੈਸਟਰੇਟਰ ਵਿੱਚ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੇ ਸਮਰੱਥ ਹੈ।

Falco ਇਹਨਾਂ ਉਦੇਸ਼ਾਂ ਲਈ Kubernetes ਨੋਡਾਂ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਏਜੰਟਾਂ ਨੂੰ ਤਾਇਨਾਤ ਕਰਕੇ ਰਨਟਾਈਮ ਅਤੇ ਧਮਕੀ ਖੋਜ ਵਿੱਚ ਪੂਰੀ ਪਾਰਦਰਸ਼ਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਉਹਨਾਂ ਵਿੱਚ ਤੀਜੀ-ਧਿਰ ਦੇ ਕੋਡ ਨੂੰ ਪੇਸ਼ ਕਰਕੇ ਜਾਂ ਸਾਈਡਕਾਰ ਕੰਟੇਨਰਾਂ ਨੂੰ ਜੋੜ ਕੇ ਕੰਟੇਨਰਾਂ ਨੂੰ ਸੋਧਣ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ।

ਰਨਟਾਈਮ ਲਈ ਲੀਨਕਸ ਸੁਰੱਖਿਆ ਫਰੇਮਵਰਕ

ਲੀਨਕਸ ਕਰਨਲ ਲਈ ਇਹ ਮੂਲ ਫਰੇਮਵਰਕ ਰਵਾਇਤੀ ਅਰਥਾਂ ਵਿੱਚ "ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਸਾਧਨ" ਨਹੀਂ ਹਨ, ਪਰ ਇਹ ਵਰਣਨ ਯੋਗ ਹਨ ਕਿਉਂਕਿ ਇਹ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਤੱਤ ਹਨ, ਜੋ ਕਿ ਕੁਬਰਨੇਟਸ ਪੌਡ ਸੁਰੱਖਿਆ ਨੀਤੀ (ਪੀਐਸਪੀ) ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ।

ਐਪਅਰਮੋਰ ਕੰਟੇਨਰ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਲਈ ਇੱਕ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲ ਨੱਥੀ ਕਰਦਾ ਹੈ, ਫਾਈਲ ਸਿਸਟਮ ਦੇ ਅਧਿਕਾਰਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਨੈਟਵਰਕ ਐਕਸੈਸ ਨਿਯਮ, ਕਨੈਕਟਿੰਗ ਲਾਇਬ੍ਰੇਰੀਆਂ, ਆਦਿ। ਇਹ ਲਾਜ਼ਮੀ ਪਹੁੰਚ ਕੰਟਰੋਲ (MAC) 'ਤੇ ਆਧਾਰਿਤ ਸਿਸਟਮ ਹੈ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿਚ, ਇਹ ਵਰਜਿਤ ਕਾਰਵਾਈਆਂ ਨੂੰ ਕੀਤੇ ਜਾਣ ਤੋਂ ਰੋਕਦਾ ਹੈ।

ਸੁਰੱਖਿਆ-ਇਨਹਾਂਸਡ ਲੀਨਕਸ (SELinux) ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਉੱਨਤ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ ਹੈ, ਕੁਝ ਪਹਿਲੂਆਂ ਵਿੱਚ AppArmor ਦੇ ਸਮਾਨ ਹੈ ਅਤੇ ਅਕਸਰ ਇਸਦੀ ਤੁਲਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। SELinux ਸ਼ਕਤੀ, ਲਚਕਤਾ ਅਤੇ ਅਨੁਕੂਲਤਾ ਵਿੱਚ AppArmor ਨਾਲੋਂ ਉੱਤਮ ਹੈ। ਇਸਦੇ ਨੁਕਸਾਨ ਲੰਬੇ ਸਿੱਖਣ ਦੀ ਵਕਰ ਅਤੇ ਵਧੀ ਹੋਈ ਗੁੰਝਲਤਾ ਹਨ.

Seccomp ਅਤੇ seccomp-bpf ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ, ਉਹਨਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਬੇਸ OS ਲਈ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖ਼ਤਰਨਾਕ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਆਮ ਕੰਮ ਲਈ ਲੋੜੀਂਦੇ ਨਹੀਂ ਹਨ। Seccomp ਕੁਝ ਤਰੀਕਿਆਂ ਨਾਲ ਫਾਲਕੋ ਦੇ ਸਮਾਨ ਹੈ, ਹਾਲਾਂਕਿ ਇਹ ਕੰਟੇਨਰਾਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਨਹੀਂ ਜਾਣਦਾ ਹੈ।

Sysdig ਓਪਨ ਸੋਰਸ

• ਵੈੱਬਸਾਈਟ: www.sysdig.com/opensource
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

Sysdig ਲੀਨਕਸ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ, ਨਿਦਾਨ ਅਤੇ ਡੀਬੱਗਿੰਗ ਲਈ ਇੱਕ ਸੰਪੂਰਨ ਸੰਦ ਹੈ (ਵਿੰਡੋਜ਼ ਅਤੇ ਮੈਕੋਸ 'ਤੇ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਰ ਸੀਮਤ ਫੰਕਸ਼ਨਾਂ ਨਾਲ)। ਇਸਦੀ ਵਰਤੋਂ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ, ਤਸਦੀਕ ਕਰਨ ਅਤੇ ਫੋਰੈਂਸਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। (ਫੋਰੈਂਸਿਕ) ਬੇਸ ਸਿਸਟਮ ਅਤੇ ਇਸ 'ਤੇ ਚੱਲ ਰਹੇ ਕੋਈ ਵੀ ਕੰਟੇਨਰ।

Sysdig ਮੂਲ ਰੂਪ ਵਿੱਚ ਕੰਟੇਨਰ ਰਨਟਾਈਮ ਅਤੇ ਕੁਬਰਨੇਟਸ ਮੈਟਾਡੇਟਾ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਇਸ ਦੁਆਰਾ ਇਕੱਤਰ ਕੀਤੀ ਜਾਂਦੀ ਸਾਰੀ ਸਿਸਟਮ ਵਿਵਹਾਰ ਜਾਣਕਾਰੀ ਵਿੱਚ ਵਾਧੂ ਮਾਪ ਅਤੇ ਲੇਬਲ ਜੋੜਦਾ ਹੈ। ਸਿਸਡਿਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ: ਤੁਸੀਂ ਇਸ ਦੁਆਰਾ ਪੁਆਇੰਟ-ਇਨ-ਟਾਈਮ ਕੈਪਚਰ ਕਰ ਸਕਦੇ ਹੋ kubectl ਕੈਪਚਰ ਜਾਂ ਇੱਕ ਪਲੱਗਇਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ncurses-ਅਧਾਰਿਤ ਇੰਟਰਐਕਟਿਵ ਇੰਟਰਫੇਸ ਲਾਂਚ ਕਰੋ kubectl dig.

ਕੁਬਰਨੇਟਸ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ

ਅਪੋਰੇਟੋ

• ਵੈੱਬਸਾਈਟ: www.aporeto.com
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

Aporeto "ਨੈੱਟਵਰਕ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਵੱਖ ਕੀਤੀ ਸੁਰੱਖਿਆ" ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ Kubernetes ਸੇਵਾਵਾਂ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਸਥਾਨਕ ਆਈਡੀ (ਜਿਵੇਂ ਕਿ Kubernetes ਵਿੱਚ ਸਰਵਿਸ ਖਾਤਾ), ਸਗੋਂ ਇੱਕ ਯੂਨੀਵਰਸਲ ID/ਫਿੰਗਰਪ੍ਰਿੰਟ ਵੀ ਪ੍ਰਾਪਤ ਕਰਦੀਆਂ ਹਨ ਜੋ ਕਿਸੇ ਹੋਰ ਸੇਵਾ ਨਾਲ ਸੁਰੱਖਿਅਤ ਅਤੇ ਆਪਸੀ ਸੰਚਾਰ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ ਇੱਕ OpenShift ਕਲੱਸਟਰ ਵਿੱਚ।

Aporeto ਨਾ ਸਿਰਫ਼ ਕੁਬਰਨੇਟਸ/ਕੰਟੇਨਰਾਂ ਲਈ, ਬਲਕਿ ਮੇਜ਼ਬਾਨਾਂ, ਕਲਾਉਡ ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਵੀ ਇੱਕ ਵਿਲੱਖਣ ID ਬਣਾਉਣ ਦੇ ਸਮਰੱਥ ਹੈ। ਇਹਨਾਂ ਪਛਾਣਕਰਤਾਵਾਂ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕ ਦੁਆਰਾ ਸੈੱਟ ਕੀਤੇ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਦੇ ਸੈੱਟ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਸੰਚਾਰ ਦੀ ਇਜਾਜ਼ਤ ਜਾਂ ਬਲੌਕ ਕੀਤਾ ਜਾਵੇਗਾ।

ਕੈਲੀਕੋ

• ਵੈੱਬਸਾਈਟ: www.projectcalico.org
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਕੈਲੀਕੋ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਕੰਟੇਨਰ ਆਰਕੈਸਟਰੇਟਰ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਤੈਨਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਇੱਕ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਬਣਾ ਸਕਦੇ ਹੋ ਜੋ ਕੰਟੇਨਰਾਂ ਨੂੰ ਆਪਸ ਵਿੱਚ ਜੋੜਦਾ ਹੈ। ਇਸ ਬੁਨਿਆਦੀ ਨੈੱਟਵਰਕ ਕਾਰਜਕੁਸ਼ਲਤਾ ਤੋਂ ਇਲਾਵਾ, ਕੈਲੀਕੋ ਪ੍ਰੋਜੈਕਟ ਕੁਬਰਨੇਟਸ ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ ਅਤੇ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਦੇ ਆਪਣੇ ਸੈੱਟ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਐਂਡਪੁਆਇੰਟ ACL (ਐਕਸੈਸ ਕੰਟਰੋਲ ਸੂਚੀਆਂ) ਅਤੇ ਐਨੋਟੇਸ਼ਨ-ਅਧਾਰਿਤ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਨੂੰ ਇੰਗਰੈਸ ਅਤੇ ਈਗ੍ਰੇਸ ਟ੍ਰੈਫਿਕ ਲਈ ਸਮਰਥਨ ਦਿੰਦਾ ਹੈ।

ਸਿਲੀਅਮ

• ਵੈੱਬਸਾਈਟ: www.cilium.io
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਸੀਲੀਅਮ ਕੰਟੇਨਰਾਂ ਲਈ ਫਾਇਰਵਾਲ ਦੇ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਕੁਬਰਨੇਟਸ ਅਤੇ ਮਾਈਕ੍ਰੋ ਸਰਵਿਸਿਜ਼ ਵਰਕਲੋਡਾਂ ਲਈ ਮੂਲ ਰੂਪ ਵਿੱਚ ਤਿਆਰ ਕੀਤੀਆਂ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। Cilium ਡਾਟਾ ਫਿਲਟਰ ਕਰਨ, ਮਾਨੀਟਰ ਕਰਨ, ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਅਤੇ ਸਹੀ ਕਰਨ ਲਈ BPF (ਬਰਕਲੇ ਪੈਕੇਟ ਫਿਲਟਰ) ਨਾਮਕ ਇੱਕ ਨਵੀਂ ਲੀਨਕਸ ਕਰਨਲ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਸੀਲੀਅਮ ਡੌਕਰ ਜਾਂ ਕੁਬਰਨੇਟਸ ਲੇਬਲ ਅਤੇ ਮੈਟਾਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੰਟੇਨਰ ਆਈਡੀ ਦੇ ਅਧਾਰ ਤੇ ਨੈਟਵਰਕ ਪਹੁੰਚ ਨੀਤੀਆਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। Cilium ਕਈ ਲੇਅਰ 7 ਪ੍ਰੋਟੋਕੋਲਾਂ ਨੂੰ ਵੀ ਸਮਝਦਾ ਹੈ ਅਤੇ ਫਿਲਟਰ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ HTTP ਜਾਂ gRPC, ਤੁਹਾਨੂੰ REST ਕਾਲਾਂ ਦੇ ਇੱਕ ਸੈੱਟ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਦੋ ਕੁਬਰਨੇਟਸ ਤੈਨਾਤੀਆਂ ਵਿਚਕਾਰ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਵੇਗੀ।

ਆਈਸਟੀਓ

• ਵੈੱਬਸਾਈਟ: istio.io
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

Istio ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਪਲੇਟਫਾਰਮ-ਸੁਤੰਤਰ ਨਿਯੰਤਰਣ ਜਹਾਜ਼ ਨੂੰ ਤੈਨਾਤ ਕਰਕੇ ਅਤੇ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਸੰਰਚਿਤ ਦੂਤ ਪ੍ਰੌਕਸੀਆਂ ਦੁਆਰਾ ਸਾਰੇ ਪ੍ਰਬੰਧਿਤ ਸੇਵਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੂਟ ਕਰਕੇ ਸੇਵਾ ਜਾਲ ਦੇ ਪੈਰਾਡਾਈਮ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ। Istio ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਸਾਰੀਆਂ ਮਾਈਕਰੋ ਸੇਵਾਵਾਂ ਅਤੇ ਕੰਟੇਨਰਾਂ ਦੇ ਇਸ ਉੱਨਤ ਦ੍ਰਿਸ਼ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦਾ ਹੈ।

Istio ਦੀਆਂ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚ ਮਾਈਕ੍ਰੋਸੇਵਾਵਾਂ ਵਿਚਕਾਰ HTTPS ਵਿੱਚ ਸੰਚਾਰਾਂ ਨੂੰ ਆਟੋਮੈਟਿਕ ਅੱਪਗ੍ਰੇਡ ਕਰਨ ਲਈ ਪਾਰਦਰਸ਼ੀ TLS ਐਨਕ੍ਰਿਪਸ਼ਨ, ਅਤੇ ਕਲੱਸਟਰ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਵਰਕਲੋਡਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ/ਅਣਕਾਰ ਕਰਨ ਲਈ ਇੱਕ ਮਲਕੀਅਤ RBAC ਪਛਾਣ ਅਤੇ ਅਧਿਕਾਰ ਪ੍ਰਣਾਲੀ ਸ਼ਾਮਲ ਹੈ।

ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: Istio ਦੀਆਂ ਸੁਰੱਖਿਆ-ਕੇਂਦ੍ਰਿਤ ਸਮਰੱਥਾਵਾਂ ਬਾਰੇ ਹੋਰ ਜਾਣਨ ਲਈ, ਪੜ੍ਹੋ ਇਸ ਲੇਖ.

ਟਾਈਗਰ

• ਵੈੱਬਸਾਈਟ: www.tigera.io
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

"ਕੁਬਰਨੇਟਸ ਫਾਇਰਵਾਲ" ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਇਹ ਹੱਲ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਜ਼ੀਰੋ-ਭਰੋਸੇਯੋਗ ਪਹੁੰਚ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ।

ਹੋਰ ਮੂਲ ਕੁਬਰਨੇਟਸ ਨੈੱਟਵਰਕਿੰਗ ਹੱਲਾਂ ਵਾਂਗ, ਟਾਈਗੇਰਾ ਕਲੱਸਟਰ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਸੇਵਾਵਾਂ ਅਤੇ ਵਸਤੂਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਮੈਟਾਡੇਟਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਅਤੇ ਮਲਟੀ-ਕਲਾਊਡ ਜਾਂ ਹਾਈਬ੍ਰਿਡ ਮੋਨੋਲੀਥਿਕ-ਕੰਟੇਨਰਾਈਜ਼ਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਰਨਟਾਈਮ ਮੁੱਦੇ ਦੀ ਖੋਜ, ਨਿਰੰਤਰ ਪਾਲਣਾ ਜਾਂਚ, ਅਤੇ ਨੈੱਟਵਰਕ ਦਿੱਖ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਤ੍ਰਿਰੇਮੇ

• ਵੈੱਬਸਾਈਟ: www.aporeto.com/opensource
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

Trireme-Kubernetes Kubernetes ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ ਨਿਰਧਾਰਨ ਦਾ ਇੱਕ ਸਧਾਰਨ ਅਤੇ ਸਿੱਧਾ ਅਮਲ ਹੈ। ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਹੈ ਕਿ - ਸਮਾਨ ਕੁਬਰਨੇਟਸ ਨੈਟਵਰਕ ਸੁਰੱਖਿਆ ਉਤਪਾਦਾਂ ਦੇ ਉਲਟ - ਇਸ ਨੂੰ ਜਾਲ ਨੂੰ ਤਾਲਮੇਲ ਕਰਨ ਲਈ ਕੇਂਦਰੀ ਨਿਯੰਤਰਣ ਜਹਾਜ਼ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਇਹ ਹੱਲ ਨੂੰ ਮਾਮੂਲੀ ਤੌਰ 'ਤੇ ਸਕੇਲੇਬਲ ਬਣਾਉਂਦਾ ਹੈ। ਟ੍ਰਾਈਰੇਮ ਵਿੱਚ, ਇਹ ਹਰੇਕ ਨੋਡ 'ਤੇ ਇੱਕ ਏਜੰਟ ਸਥਾਪਤ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਸਿੱਧੇ ਹੋਸਟ ਦੇ TCP/IP ਸਟੈਕ ਨਾਲ ਜੁੜਦਾ ਹੈ।

ਚਿੱਤਰ ਪ੍ਰਸਾਰ ਅਤੇ ਰਾਜ਼ ਪ੍ਰਬੰਧਨ

ਗ੍ਰਾਫ਼ੇਸ

• ਵੈੱਬਸਾਈਟ: grafeas.io
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

Grafeas ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਆਡਿਟਿੰਗ ਅਤੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਓਪਨ ਸੋਰਸ API ਹੈ। ਇੱਕ ਬੁਨਿਆਦੀ ਪੱਧਰ 'ਤੇ, Grafeas ਮੈਟਾਡੇਟਾ ਅਤੇ ਆਡਿਟ ਖੋਜਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ ਹੈ। ਇਸਦੀ ਵਰਤੋਂ ਕਿਸੇ ਸੰਗਠਨ ਦੇ ਅੰਦਰ ਸੁਰੱਖਿਆ ਦੇ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸੱਚਾਈ ਦਾ ਇਹ ਕੇਂਦਰੀ ਸਰੋਤ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦੇਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ:

• ਕਿਸੇ ਖਾਸ ਕੰਟੇਨਰ ਲਈ ਕਿਸਨੇ ਇਕੱਠਾ ਕੀਤਾ ਅਤੇ ਦਸਤਖਤ ਕੀਤੇ?
• ਕੀ ਇਸਨੇ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੁਆਰਾ ਲੋੜੀਂਦੇ ਸਾਰੇ ਸੁਰੱਖਿਆ ਸਕੈਨ ਅਤੇ ਜਾਂਚਾਂ ਨੂੰ ਪਾਸ ਕਰ ਲਿਆ ਹੈ? ਜਦੋਂ? ਨਤੀਜੇ ਕੀ ਸਨ?
• ਕਿਸਨੇ ਇਸਨੂੰ ਉਤਪਾਦਨ ਵਿੱਚ ਲਗਾਇਆ? ਤੈਨਾਤੀ ਦੌਰਾਨ ਕਿਹੜੇ ਖਾਸ ਮਾਪਦੰਡ ਵਰਤੇ ਗਏ ਸਨ?

ਇਨ-ਟੂਟੋ

• ਵੈੱਬਸਾਈਟ: in-toto.github.io
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਇਨ-ਟੋਟੋ ਇੱਕ ਫਰੇਮਵਰਕ ਹੈ ਜੋ ਪੂਰੀ ਸਾਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਦੀ ਇਕਸਾਰਤਾ, ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਆਡਿਟਿੰਗ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ ਕਿਸੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਇਨ-ਟੋਟੋ ਨੂੰ ਤੈਨਾਤ ਕਰਦੇ ਹੋ, ਇੱਕ ਯੋਜਨਾ ਨੂੰ ਪਹਿਲਾਂ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਪਾਈਪਲਾਈਨ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਪੜਾਵਾਂ (ਰਿਪੋਜ਼ਟਰੀ, ਸੀਆਈ/ਸੀਡੀ ਟੂਲਜ਼, QA ਟੂਲਜ਼, ਆਰਟੀਫੈਕਟ ਕਲੈਕਟਰ, ਆਦਿ) ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ (ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ) ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਉਹਨਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰੋ।

ਇਨ-ਟੋਟੋ ਯੋਜਨਾ ਦੇ ਅਮਲ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ, ਇਹ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਚੇਨ ਵਿੱਚ ਹਰੇਕ ਕੰਮ ਨੂੰ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਹੀ ਸਹੀ ਢੰਗ ਨਾਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਅੰਦੋਲਨ ਦੌਰਾਨ ਉਤਪਾਦ ਨਾਲ ਕੋਈ ਅਣਅਧਿਕਾਰਤ ਹੇਰਾਫੇਰੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ।

ਪੋਰਟੀਏਰਿਸ

• ਵੈੱਬਸਾਈਟ: github.com/IBM/portieris
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਪੋਰਟੀਏਰਿਸ ਕੁਬਰਨੇਟਸ ਲਈ ਦਾਖਲਾ ਕੰਟਰੋਲਰ ਹੈ; ਸਮੱਗਰੀ ਭਰੋਸੇ ਜਾਂਚਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। Portieris ਇੱਕ ਸਰਵਰ ਵਰਤਦਾ ਹੈ ਨੋਟਰੀ (ਅਸੀਂ ਅੰਤ ਵਿੱਚ ਉਸ ਬਾਰੇ ਲਿਖਿਆ ਸੀ ਇਹ ਲੇਖ - ਲਗਭਗ ਅਨੁਵਾਦ) ਭਰੋਸੇਯੋਗ ਅਤੇ ਹਸਤਾਖਰਿਤ ਕਲਾਤਮਕ ਚੀਜ਼ਾਂ (ਜਿਵੇਂ ਕਿ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਕੰਟੇਨਰ ਚਿੱਤਰ) ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਸੱਚਾਈ ਦੇ ਸਰੋਤ ਵਜੋਂ।

ਜਦੋਂ ਕੁਬਰਨੇਟਸ ਵਿੱਚ ਇੱਕ ਵਰਕਲੋਡ ਬਣਾਇਆ ਜਾਂ ਸੰਸ਼ੋਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਪੋਰਟੀਏਰਿਸ ਬੇਨਤੀ ਕੀਤੇ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਲਈ ਹਸਤਾਖਰ ਜਾਣਕਾਰੀ ਅਤੇ ਸਮੱਗਰੀ ਟਰੱਸਟ ਨੀਤੀ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ ਅਤੇ, ਜੇਕਰ ਲੋੜ ਹੋਵੇ, ਤਾਂ ਉਹਨਾਂ ਚਿੱਤਰਾਂ ਦੇ ਹਸਤਾਖਰਿਤ ਸੰਸਕਰਣਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ JSON API ਆਬਜੈਕਟ ਵਿੱਚ ਆਨ-ਦ-ਫਲਾਈ ਬਦਲਾਅ ਕਰਦਾ ਹੈ।

ਵਾਲਟ

• ਵੈੱਬਸਾਈਟ: www.vaultproject.io
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (MPL)

Vault ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ ਹੱਲ ਹੈ: ਪਾਸਵਰਡ, OAuth ਟੋਕਨ, PKI ਸਰਟੀਫਿਕੇਟ, ਐਕਸੈਸ ਖਾਤੇ, Kubernetes ਭੇਦ, ਆਦਿ। ਵਾਲਟ ਬਹੁਤ ਸਾਰੀਆਂ ਉੱਨਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਅਥਾਹ ਸੁਰੱਖਿਆ ਟੋਕਨਾਂ ਨੂੰ ਕਿਰਾਏ 'ਤੇ ਦੇਣਾ ਜਾਂ ਕੁੰਜੀ ਰੋਟੇਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧ ਕਰਨਾ।

ਹੈਲਮ ਚਾਰਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਵੌਲਟ ਨੂੰ ਬੈਕਐਂਡ ਸਟੋਰੇਜ ਵਜੋਂ ਕੌਂਸਲ ਦੇ ਨਾਲ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਤੈਨਾਤੀ ਵਜੋਂ ਤਾਇਨਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਮੂਲ Kubernetes ਸਰੋਤਾਂ ਜਿਵੇਂ ਕਿ ServiceAccount ਟੋਕਨਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਅਤੇ Kubernetes ਸੀਕਰੇਟਸ ਲਈ ਡਿਫੌਲਟ ਸਟੋਰ ਵਜੋਂ ਵੀ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਵੈਸੇ, ਕੱਲ੍ਹ ਹੀ ਕੰਪਨੀ HashiCorp, ਜੋ ਵਾਲਟ ਵਿਕਸਿਤ ਕਰਦੀ ਹੈ, ਨੇ ਕੁਬਰਨੇਟਸ ਵਿੱਚ ਵਾਲਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕੁਝ ਸੁਧਾਰਾਂ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ, ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਉਹ ਹੈਲਮ ਚਾਰਟ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਵਿੱਚ ਹੋਰ ਪੜ੍ਹੋ ਡਿਵੈਲਪਰ ਬਲੌਗ.

ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਆਡਿਟ

ਕੁਬੇ-ਬੈਂਚ

• ਵੈੱਬਸਾਈਟ: github.com/aquasecurity/kube-bench
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਕੁਬੇ-ਬੈਂਚ ਇੱਕ ਗੋ ਐਪਲੀਕੇਸ਼ਨ ਹੈ ਜੋ ਜਾਂਚ ਕਰਦੀ ਹੈ ਕਿ ਸੂਚੀ ਵਿੱਚੋਂ ਟੈਸਟ ਚਲਾ ਕੇ ਕੁਬਰਨੇਟਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਤਾਇਨਾਤ ਕੀਤਾ ਗਿਆ ਹੈ ਜਾਂ ਨਹੀਂ। CIS ਕੁਬਰਨੇਟਸ ਬੈਂਚਮਾਰਕ.

ਕੁਬੇ-ਬੈਂਚ ਕਲੱਸਟਰ ਕੰਪੋਨੈਂਟਸ (ਆਦਿ, ਏਪੀਆਈ, ਕੰਟਰੋਲਰ ਮੈਨੇਜਰ, ਆਦਿ), ਸ਼ੱਕੀ ਫਾਈਲ ਐਕਸੈਸ ਅਧਿਕਾਰ, ਅਸੁਰੱਖਿਅਤ ਖਾਤੇ ਜਾਂ ਓਪਨ ਪੋਰਟ, ਸਰੋਤ ਕੋਟਾ, DoS ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ API ਕਾਲਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ ਸੈਟਿੰਗਾਂ ਵਿਚਕਾਰ ਅਸੁਰੱਖਿਅਤ ਸੰਰਚਨਾ ਸੈਟਿੰਗਾਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ। , ਆਦਿ

ਕੁਬੇ-ਸ਼ਿਕਾਰੀ

• ਵੈੱਬਸਾਈਟ: github.com/aquasecurity/kube-hunter
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਕੁਬੇ-ਸ਼ਿਕਾਰੀ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰਾਂ ਵਿੱਚ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ (ਜਿਵੇਂ ਕਿ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਜਾਂ ਡਾਟਾ ਡਿਸਕਲੋਜ਼ਰ) ਦੀ ਭਾਲ ਕਰਦਾ ਹੈ। ਕੁਬੇ-ਸ਼ਿਕਾਰੀ ਨੂੰ ਰਿਮੋਟ ਸਕੈਨਰ ਦੇ ਤੌਰ ਤੇ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ - ਜਿਸ ਸਥਿਤੀ ਵਿੱਚ ਇਹ ਇੱਕ ਤੀਜੀ-ਧਿਰ ਦੇ ਹਮਲਾਵਰ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਕਲੱਸਟਰ ਦਾ ਮੁਲਾਂਕਣ ਕਰੇਗਾ - ਜਾਂ ਕਲੱਸਟਰ ਦੇ ਅੰਦਰ ਇੱਕ ਪੋਡ ਦੇ ਰੂਪ ਵਿੱਚ.

ਕੁਬੇ-ਸ਼ਿਕਾਰੀ ਦੀ ਇੱਕ ਵਿਲੱਖਣ ਵਿਸ਼ੇਸ਼ਤਾ ਇਸਦਾ "ਸਰਗਰਮ ਸ਼ਿਕਾਰ" ਮੋਡ ਹੈ, ਜਿਸ ਦੌਰਾਨ ਇਹ ਨਾ ਸਿਰਫ ਸਮੱਸਿਆਵਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ, ਬਲਕਿ ਟਾਰਗੇਟ ਕਲੱਸਟਰ ਵਿੱਚ ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਲਾਭ ਲੈਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਵੀ ਕਰਦਾ ਹੈ ਜੋ ਇਸਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦੀਆਂ ਹਨ। ਇਸ ਲਈ ਸਾਵਧਾਨੀ ਨਾਲ ਵਰਤੋ!

ਕੁਬੇਆਡਿਟ

• ਵੈੱਬਸਾਈਟ: github.com/Shopify/kubeaudit
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (MIT)

Kubeaudit ਇੱਕ ਕੰਸੋਲ ਟੂਲ ਹੈ ਜੋ ਅਸਲ ਵਿੱਚ Shopify 'ਤੇ ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਲਈ Kubernetes ਕੌਂਫਿਗਰੇਸ਼ਨ ਦਾ ਆਡਿਟ ਕਰਨ ਲਈ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਅਪ੍ਰਬੰਧਿਤ ਚੱਲ ਰਹੇ ਕੰਟੇਨਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ, ਰੂਟ ਵਜੋਂ ਚੱਲ ਰਿਹਾ ਹੈ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ, ਜਾਂ ਡਿਫੌਲਟ ਸਰਵਿਸ ਅਕਾਉਂਟ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਕੁਬੇਆਡਿਟ ਦੀਆਂ ਹੋਰ ਦਿਲਚਸਪ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਸਥਾਨਕ YAML ਫਾਈਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦਾ ਹੈ, ਸੰਰਚਨਾ ਦੀਆਂ ਖਾਮੀਆਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਠੀਕ ਕਰ ਸਕਦੇ ਹਨ।

ਕੁਬੇਸੇਕ

• ਵੈੱਬਸਾਈਟ: kubesec.io
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

ਕੁਬੇਸੇਕ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਟੂਲ ਹੈ ਜਿਸ ਵਿੱਚ ਇਹ ਸਿੱਧੇ ਤੌਰ 'ਤੇ YAML ਫਾਈਲਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ ਜੋ ਕੁਬਰਨੇਟਸ ਸਰੋਤਾਂ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ, ਕਮਜ਼ੋਰ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਭਾਲ ਕਰਦੇ ਹਨ ਜੋ ਸੁਰੱਖਿਆ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੇ ਹਨ।

ਉਦਾਹਰਨ ਲਈ, ਇਹ ਇੱਕ ਪੌਡ ਨੂੰ ਦਿੱਤੇ ਗਏ ਬਹੁਤ ਜ਼ਿਆਦਾ ਅਧਿਕਾਰਾਂ ਅਤੇ ਅਨੁਮਤੀਆਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ, ਮੂਲ ਉਪਭੋਗਤਾ ਵਜੋਂ ਰੂਟ ਦੇ ਨਾਲ ਇੱਕ ਕੰਟੇਨਰ ਨੂੰ ਚਲਾਉਣਾ, ਹੋਸਟ ਦੇ ਨੈਟਵਰਕ ਨੇਮਸਪੇਸ ਨਾਲ ਜੁੜਨਾ, ਜਾਂ ਖਤਰਨਾਕ ਮਾਊਂਟ ਜਿਵੇਂ ਕਿ /proc ਹੋਸਟ ਜਾਂ ਡੌਕਰ ਸਾਕਟ। ਕੁਬੇਸੇਕ ਦੀ ਇੱਕ ਹੋਰ ਦਿਲਚਸਪ ਵਿਸ਼ੇਸ਼ਤਾ ਔਨਲਾਈਨ ਉਪਲਬਧ ਡੈਮੋ ਸੇਵਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ YAML ਨੂੰ ਅੱਪਲੋਡ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਤੁਰੰਤ ਇਸਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦੇ ਹੋ।

ਪਾਲਿਸੀ ਏਜੰਟ ਖੋਲ੍ਹੋ

• ਵੈੱਬਸਾਈਟ: www.openpolicyagent.org
• ਲਾਇਸੰਸ: ਮੁਫ਼ਤ (ਅਪਾਚੇ)

OPA (ਓਪਨ ਪਾਲਿਸੀ ਏਜੰਟ) ਦੀ ਧਾਰਨਾ ਇੱਕ ਖਾਸ ਰਨਟਾਈਮ ਪਲੇਟਫਾਰਮ: ਡੌਕਰ, ਕੁਬਰਨੇਟਸ, ਮੇਸੋਸਫੀਅਰ, ਓਪਨਸ਼ਿਫਟ, ਜਾਂ ਇਸਦੇ ਕਿਸੇ ਵੀ ਸੁਮੇਲ ਤੋਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਅਤੇ ਸੁਰੱਖਿਆ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਨੂੰ ਜੋੜਨਾ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ OPA ਨੂੰ ਕੁਬਰਨੇਟਸ ਦਾਖਲਾ ਕੰਟਰੋਲਰ ਲਈ ਬੈਕਐਂਡ ਵਜੋਂ ਤਾਇਨਾਤ ਕਰ ਸਕਦੇ ਹੋ, ਇਸ ਨੂੰ ਸੁਰੱਖਿਆ ਫੈਸਲੇ ਸੌਂਪ ਸਕਦੇ ਹੋ। ਇਸ ਤਰ੍ਹਾਂ, OPA ਏਜੰਟ ਫਲਾਈ 'ਤੇ ਬੇਨਤੀਆਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ, ਅਸਵੀਕਾਰ ਅਤੇ ਸੋਧ ਵੀ ਕਰ ਸਕਦਾ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹੋਏ ਕਿ ਨਿਰਧਾਰਤ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡ ਪੂਰੇ ਕੀਤੇ ਗਏ ਹਨ। OPA ਦੀਆਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਇਸਦੀ ਮਲਕੀਅਤ ਵਾਲੀ DSL ਭਾਸ਼ਾ, Rego ਵਿੱਚ ਲਿਖੀਆਂ ਗਈਆਂ ਹਨ।

ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਅਸੀਂ OPA (ਅਤੇ SPIFFE) ਬਾਰੇ ਹੋਰ ਲਿਖਿਆ ਹੈ ਇਹ ਸਮੱਗਰੀ.

ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਵਿਆਪਕ ਵਪਾਰਕ ਸਾਧਨ

ਅਸੀਂ ਵਪਾਰਕ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਇੱਕ ਵੱਖਰੀ ਸ਼੍ਰੇਣੀ ਬਣਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ ਕਿਉਂਕਿ ਉਹ ਆਮ ਤੌਰ 'ਤੇ ਕਈ ਸੁਰੱਖਿਆ ਖੇਤਰਾਂ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਦੀਆਂ ਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਆਮ ਵਿਚਾਰ ਸਾਰਣੀ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ:

* ਸੰਪੂਰਨ ਜਾਂਚ ਅਤੇ ਪੋਸਟ ਮਾਰਟਮ ਵਿਸ਼ਲੇਸ਼ਣ ਸਿਸਟਮ ਕਾਲ ਹਾਈਜੈਕਿੰਗ.

ਐਕਵਾ ਸੁਰੱਖਿਆ

• ਵੈੱਬਸਾਈਟ: www.aquasec.com
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

ਇਹ ਵਪਾਰਕ ਟੂਲ ਕੰਟੇਨਰਾਂ ਅਤੇ ਕਲਾਉਡ ਵਰਕਲੋਡ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ:

• ਇੱਕ ਕੰਟੇਨਰ ਰਜਿਸਟਰੀ ਜਾਂ CI/CD ਪਾਈਪਲਾਈਨ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਚਿੱਤਰ ਸਕੈਨਿੰਗ;
• ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਅਤੇ ਹੋਰ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀਆਂ ਲਈ ਖੋਜ ਦੇ ਨਾਲ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ;
• ਕੰਟੇਨਰ-ਦੇਸੀ ਫਾਇਰਵਾਲ;
• ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਵਿੱਚ ਸਰਵਰ ਰਹਿਤ ਲਈ ਸੁਰੱਖਿਆ;
• ਅਨੁਪਾਲਨ ਟੈਸਟਿੰਗ ਅਤੇ ਆਡਿਟਿੰਗ ਨੂੰ ਇਵੈਂਟ ਲੌਗਿੰਗ ਦੇ ਨਾਲ ਜੋੜਿਆ ਗਿਆ ਹੈ।

ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਇਹ ਵੀ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਹਨ ਨਾਮਕ ਉਤਪਾਦ ਦਾ ਮੁਫਤ ਭਾਗ ਮਾਈਕ੍ਰੋ ਸਕੈਨਰ, ਜੋ ਤੁਹਾਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਕੰਟੇਨਰ ਚਿੱਤਰਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਭੁਗਤਾਨ ਕੀਤੇ ਸੰਸਕਰਣਾਂ ਨਾਲ ਇਸ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਤੁਲਨਾ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ ਇਹ ਸਾਰਣੀ.

ਕੈਪਸੂਲ ੮

• ਵੈੱਬਸਾਈਟ: capsule8.com
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

ਕੈਪਸੂਲ 8 ਸਥਾਨਕ ਜਾਂ ਕਲਾਉਡ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ 'ਤੇ ਡਿਟੈਕਟਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਡਿਟੈਕਟਰ ਹੋਸਟ ਅਤੇ ਨੈੱਟਵਰਕ ਟੈਲੀਮੈਟਰੀ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ, ਇਸ ਨੂੰ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਹਮਲਿਆਂ ਨਾਲ ਜੋੜਦਾ ਹੈ।

ਕੈਪਸੂਲ 8 ਟੀਮ ਆਪਣੇ ਕੰਮ ਨੂੰ ਨਵੇਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਮਲਿਆਂ ਦੀ ਸ਼ੁਰੂਆਤੀ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ ਵਜੋਂ ਦੇਖਦੀ ਹੈ (0-ਦਿਨ) ਕਮਜ਼ੋਰੀਆਂ ਕੈਪਸੂਲ 8 ਨਵੇਂ ਖੋਜੇ ਗਏ ਖਤਰਿਆਂ ਅਤੇ ਸੌਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਜਵਾਬ ਵਿੱਚ ਡਿਟੈਕਟਰਾਂ ਨੂੰ ਸਿੱਧੇ ਅੱਪਡੇਟ ਕੀਤੇ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦਾ ਹੈ।

ਕੈਵੀਰਿਨ

• ਵੈੱਬਸਾਈਟ: www.cavirin.com
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

Cavirin ਸੁਰੱਖਿਆ ਮਾਪਦੰਡਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਵੱਖ-ਵੱਖ ਏਜੰਸੀਆਂ ਲਈ ਇੱਕ ਕੰਪਨੀ-ਸਾਈਡ ਠੇਕੇਦਾਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਇਹ ਨਾ ਸਿਰਫ਼ ਚਿੱਤਰਾਂ ਨੂੰ ਸਕੈਨ ਕਰ ਸਕਦਾ ਹੈ, ਬਲਕਿ ਇਹ CI/CD ਪਾਈਪਲਾਈਨ ਵਿੱਚ ਵੀ ਏਕੀਕ੍ਰਿਤ ਹੋ ਸਕਦਾ ਹੈ, ਗੈਰ-ਮਿਆਰੀ ਚਿੱਤਰਾਂ ਨੂੰ ਬੰਦ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਰੋਕਦਾ ਹੈ।

Cavirin ਦਾ ਸੁਰੱਖਿਆ ਸੂਟ ਤੁਹਾਡੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਅਤੇ ਸੁਰੱਖਿਆ ਮਿਆਰਾਂ ਦੀ ਪਾਲਣਾ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਸੁਝਾਅ ਪੇਸ਼ ਕਰਦਾ ਹੈ।

ਗੂਗਲ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਕਮਾਂਡ ਸੈਂਟਰ

• ਵੈੱਬਸਾਈਟ: cloud.google.com/security-command-center
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

ਕਲਾਊਡ ਸੁਰੱਖਿਆ ਕਮਾਂਡ ਸੈਂਟਰ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨੂੰ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ, ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਕੰਪਨੀ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ਜਿਵੇਂ ਕਿ ਨਾਮ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ, Google Cloud SCC ਇੱਕ ਯੂਨੀਫਾਈਡ ਕੰਟਰੋਲ ਪੈਨਲ ਹੈ ਜੋ ਇੱਕ ਸਿੰਗਲ, ਕੇਂਦਰੀ ਸਰੋਤ ਤੋਂ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਸੁਰੱਖਿਆ ਰਿਪੋਰਟਾਂ, ਸੰਪੱਤੀ ਲੇਖਾ ਇੰਜਣ, ਅਤੇ ਤੀਜੀ-ਧਿਰ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਕਰ ਸਕਦਾ ਹੈ।

ਗੂਗਲ ਕਲਾਉਡ ਐਸਸੀਸੀ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਇੰਟਰਓਪਰੇਬਲ API ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੋਂ ਆਉਣ ਵਾਲੇ ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ Sysdig Secure (ਕਲਾਊਡ-ਨੇਟਿਵ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਕੰਟੇਨਰ ਸੁਰੱਖਿਆ) ਜਾਂ Falco (ਓਪਨ ਸੋਰਸ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ)।

ਲੇਅਰਡ ਇਨਸਾਈਟ (ਕਵਾਲਿਸ)

• ਵੈੱਬਸਾਈਟ: layeredinsight.com
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

ਲੇਅਰਡ ਇਨਸਾਈਟ (ਹੁਣ ਕੁਆਲਿਸ ਇੰਕ ਦਾ ਹਿੱਸਾ) "ਏਮਬੈਡਡ ਸੁਰੱਖਿਆ" ਦੀ ਧਾਰਨਾ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਅੰਕੜਾ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ CVE ਜਾਂਚਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਅਸਲ ਚਿੱਤਰ ਨੂੰ ਸਕੈਨ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਲੇਅਰਡ ਇਨਸਾਈਟ ਇਸਨੂੰ ਇੱਕ ਇੰਸਟ੍ਰੂਮੈਂਟਡ ਚਿੱਤਰ ਨਾਲ ਬਦਲ ਦਿੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਏਜੰਟ ਨੂੰ ਬਾਈਨਰੀ ਵਜੋਂ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇਸ ਏਜੰਟ ਵਿੱਚ ਕੰਟੇਨਰ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ, I/O ਵਹਾਅ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ ਟੈਸਟ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪ੍ਰਸ਼ਾਸਕ ਜਾਂ DevOps ਟੀਮਾਂ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਵਾਧੂ ਸੁਰੱਖਿਆ ਜਾਂਚਾਂ ਕਰ ਸਕਦਾ ਹੈ।

ਨਿਊਵੈਕਟਰ

• ਵੈੱਬਸਾਈਟ: neuvector.com
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

NeuVector ਕੰਟੇਨਰ ਸੁਰੱਖਿਆ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਵਿਵਹਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ, ਹਰੇਕ ਕੰਟੇਨਰ ਲਈ ਇੱਕ ਵਿਅਕਤੀਗਤ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲ ਬਣਾ ਕੇ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਸਥਾਨਕ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਨੂੰ ਬਦਲ ਕੇ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਨੂੰ ਅਲੱਗ-ਥਲੱਗ ਕਰਕੇ, ਆਪਣੇ ਆਪ ਧਮਕੀਆਂ ਨੂੰ ਵੀ ਰੋਕ ਸਕਦਾ ਹੈ।

NeuVector ਦਾ ਨੈੱਟਵਰਕ ਏਕੀਕਰਣ, ਜਿਸਨੂੰ ਸੁਰੱਖਿਆ ਜਾਲ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਸੇਵਾ ਜਾਲ ਵਿੱਚ ਸਾਰੇ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਡੂੰਘੇ ਪੈਕੇਟ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਲੇਅਰ 7 ਫਿਲਟਰ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ।

ਸਟੈਕਰੋਕਸ

• ਵੈੱਬਸਾਈਟ: www.stackrox.com
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

StackRox ਕੰਟੇਨਰ ਸੁਰੱਖਿਆ ਪਲੇਟਫਾਰਮ ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ Kubernetes ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਪੂਰੇ ਜੀਵਨ ਚੱਕਰ ਨੂੰ ਕਵਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਇਸ ਸੂਚੀ ਦੇ ਦੂਜੇ ਵਪਾਰਕ ਪਲੇਟਫਾਰਮਾਂ ਵਾਂਗ, ਸਟੈਕਰੋਕਸ ਨਿਰੀਖਣ ਕੀਤੇ ਕੰਟੇਨਰ ਵਿਵਹਾਰ ਦੇ ਆਧਾਰ 'ਤੇ ਇੱਕ ਰਨਟਾਈਮ ਪ੍ਰੋਫਾਈਲ ਤਿਆਰ ਕਰਦਾ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਵਿਵਹਾਰ ਲਈ ਆਪਣੇ ਆਪ ਇੱਕ ਅਲਾਰਮ ਵਧਾਉਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, StackRox ਕੰਟੇਨਰ ਦੀ ਪਾਲਣਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ Kubernetes CIS ਅਤੇ ਹੋਰ ਨਿਯਮ ਪੁਸਤਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ Kubernetes ਸੰਰਚਨਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦਾ ਹੈ।

Sysdig ਸੁਰੱਖਿਅਤ

• ਵੈੱਬਸਾਈਟ: sysdig.com/products/secure
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

Sysdig Secure ਪੂਰੇ ਕੰਟੇਨਰ ਅਤੇ Kubernetes ਜੀਵਨ ਚੱਕਰ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ। ਉਹ ਚਿੱਤਰਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ ਕੰਟੇਨਰ, ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਡੇਟਾ ਦੇ ਅਨੁਸਾਰ, ਕਰੀਮ ਕਰਦਾ ਹੈ. ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਮੁਹਾਰਤ, ਧਮਕੀਆਂ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਮਾਨੀਟਰ ਸਥਾਪਿਤ ਮਾਪਦੰਡਾਂ ਦੀ ਪਾਲਣਾ ਅਤੇ ਮਾਈਕ੍ਰੋ ਸਰਵਿਸਿਜ਼ ਵਿੱਚ ਗਤੀਵਿਧੀ ਦਾ ਆਡਿਟ ਕਰਦਾ ਹੈ।

Sysdig Secure CI/CD ਟੂਲਸ ਜਿਵੇਂ ਕਿ ਜੇਨਕਿਨਸ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਹੈ ਅਤੇ ਡੌਕਰ ਰਜਿਸਟਰੀਆਂ ਤੋਂ ਲੋਡ ਕੀਤੇ ਚਿੱਤਰਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਖਤਰਨਾਕ ਚਿੱਤਰਾਂ ਨੂੰ ਉਤਪਾਦਨ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣ ਤੋਂ ਰੋਕਦਾ ਹੈ। ਇਹ ਵਿਆਪਕ ਰਨਟਾਈਮ ਸੁਰੱਖਿਆ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ML-ਅਧਾਰਿਤ ਰਨਟਾਈਮ ਪ੍ਰੋਫਾਈਲਿੰਗ ਅਤੇ ਵਿਗਾੜ ਖੋਜ;
• ਸਿਸਟਮ ਇਵੈਂਟਸ, K8s-ਆਡਿਟ API, ਸਾਂਝੇ ਕਮਿਊਨਿਟੀ ਪ੍ਰੋਜੈਕਟਾਂ (FIM - ਫਾਈਲ ਇੰਟੈਗਰਿਟੀ ਮਾਨੀਟਰਿੰਗ; ਕ੍ਰਿਪਟੋਜੈਕਿੰਗ) ਅਤੇ ਫਰੇਮਵਰਕ 'ਤੇ ਆਧਾਰਿਤ ਰਨਟਾਈਮ ਨੀਤੀਆਂ ਮਾਈਟਰ ਏਟੀਟੀ ਐਂਡ ਸੀਕੇ;
• ਪ੍ਰਤੀਕਰਮ ਅਤੇ ਘਟਨਾਵਾਂ ਦਾ ਹੱਲ.

ਟੇਨੇਬਲ ਕੰਟੇਨਰ ਸੁਰੱਖਿਆ

• ਵੈੱਬਸਾਈਟ: www.tenable.com/products/tenable-io/container-security
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

ਕੰਟੇਨਰਾਂ ਦੇ ਆਗਮਨ ਤੋਂ ਪਹਿਲਾਂ, ਟੈਨੇਬਲ ਨੂੰ ਉਦਯੋਗ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਨੇਸਸ ਦੇ ਪਿੱਛੇ ਕੰਪਨੀ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਸੀ, ਇੱਕ ਪ੍ਰਸਿੱਧ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ਿਕਾਰ ਅਤੇ ਸੁਰੱਖਿਆ ਆਡਿਟਿੰਗ ਟੂਲ।

ਟੈਨੇਬਲ ਕੰਟੇਨਰ ਸਿਕਿਓਰਿਟੀ ਕਮਜ਼ੋਰੀ ਡੇਟਾਬੇਸ, ਵਿਸ਼ੇਸ਼ ਮਾਲਵੇਅਰ ਖੋਜ ਪੈਕੇਜਾਂ, ਅਤੇ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਨੂੰ ਸੁਲਝਾਉਣ ਲਈ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੇ ਨਾਲ ਇੱਕ CI/CD ਪਾਈਪਲਾਈਨ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ ਕੰਪਨੀ ਦੀ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਮਹਾਰਤ ਦਾ ਲਾਭ ਉਠਾਉਂਦੀ ਹੈ।

ਟਵਿਸਟਲਾਕ (ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ)

• ਵੈੱਬਸਾਈਟ: www.twistlock.com
• ਲਾਇਸੰਸ: ਵਪਾਰਕ

ਟਵਿਸਟਲਾਕ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਅਤੇ ਕੰਟੇਨਰਾਂ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ। ਟਵਿਸਟਲਾਕ ਵੱਖ-ਵੱਖ ਕਲਾਉਡ ਪ੍ਰਦਾਤਾਵਾਂ (AWS, Azure, GCP), ਕੰਟੇਨਰ ਆਰਕੈਸਟਰੇਟਰਾਂ (Kubernetes, Mesospehere, OpenShift, Docker), ਸਰਵਰ ਰਹਿਤ ਰਨਟਾਈਮ, ਜਾਲ ਫਰੇਮਵਰਕ ਅਤੇ CI/CD ਟੂਲਸ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਰਵਾਇਤੀ ਐਂਟਰਪ੍ਰਾਈਜ਼-ਗਰੇਡ ਸੁਰੱਖਿਆ ਤਕਨੀਕਾਂ ਜਿਵੇਂ ਕਿ CI/CD ਪਾਈਪਲਾਈਨ ਏਕੀਕਰਣ ਜਾਂ ਚਿੱਤਰ ਸਕੈਨਿੰਗ ਤੋਂ ਇਲਾਵਾ, ਟਵਿਸਟਲਾਕ ਕੰਟੇਨਰ-ਵਿਸ਼ੇਸ਼ ਵਿਹਾਰਕ ਪੈਟਰਨਾਂ ਅਤੇ ਨੈਟਵਰਕ ਨਿਯਮਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਕੁਝ ਸਮਾਂ ਪਹਿਲਾਂ, ਟਵਿਸਟਲਾਕ ਨੂੰ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਦੁਆਰਾ ਖਰੀਦਿਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ Evident.io ਅਤੇ RedLock ਪ੍ਰੋਜੈਕਟਾਂ ਦਾ ਮਾਲਕ ਹੈ। ਅਜੇ ਤੱਕ ਇਹ ਪਤਾ ਨਹੀਂ ਲੱਗ ਸਕਿਆ ਹੈ ਕਿ ਇਨ੍ਹਾਂ ਤਿੰਨਾਂ ਪਲੇਟਫਾਰਮਾਂ ਨੂੰ ਕਿਵੇਂ ਏਕੀਕ੍ਰਿਤ ਕੀਤਾ ਜਾਵੇਗਾ PRISMA ਪਾਲੋ ਆਲਟੋ ਤੋਂ।

ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੀ ਸਭ ਤੋਂ ਵਧੀਆ ਕੈਟਾਲਾਗ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੋ!

ਅਸੀਂ ਇਸ ਕੈਟਾਲਾਗ ਨੂੰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਸੰਪੂਰਨ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਇਸਦੇ ਲਈ ਸਾਨੂੰ ਤੁਹਾਡੀ ਮਦਦ ਦੀ ਲੋੜ ਹੈ! ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ (@sysdig) ਜੇਕਰ ਤੁਹਾਡੇ ਮਨ ਵਿੱਚ ਇੱਕ ਵਧੀਆ ਟੂਲ ਹੈ ਜੋ ਇਸ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਦੇ ਯੋਗ ਹੈ, ਜਾਂ ਤੁਹਾਨੂੰ ਕੋਈ ਗਲਤੀ/ਪੁਰਾਣੀ ਜਾਣਕਾਰੀ ਮਿਲਦੀ ਹੈ।

ਤੁਸੀਂ ਸਾਡੀ ਗਾਹਕੀ ਵੀ ਲੈ ਸਕਦੇ ਹੋ ਮਹੀਨਾਵਾਰ ਨਿਊਜ਼ਲੈਟਰ ਕਲਾਉਡ-ਨੇਟਿਵ ਈਕੋਸਿਸਟਮ ਦੀਆਂ ਖਬਰਾਂ ਅਤੇ ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਦੀ ਦੁਨੀਆ ਤੋਂ ਦਿਲਚਸਪ ਪ੍ਰੋਜੈਕਟਾਂ ਬਾਰੇ ਕਹਾਣੀਆਂ ਦੇ ਨਾਲ।

ਅਨੁਵਾਦਕ ਤੋਂ ਪੀ.ਐਸ

ਸਾਡੇ ਬਲੌਗ 'ਤੇ ਵੀ ਪੜ੍ਹੋ:

• «ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਲਈ ਕੁਬਰਨੇਟਸ ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ ਦੀ ਜਾਣ-ਪਛਾਣ";
• «ਸੁਰੱਖਿਆ-ਸੰਵੇਦਨਸ਼ੀਲ ਵਾਤਾਵਰਣ ਵਿੱਚ ਡੌਕਰ ਅਤੇ ਕੁਬਰਨੇਟਸ";
• «ਕੁਬਰਨੇਟਸ ਸੁਰੱਖਿਆ ਲਈ 9 ਵਧੀਆ ਅਭਿਆਸ";
• «ਕੁਬਰਨੇਟਸ ਹੈਕ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ (ਨਾ) ਦੇ 11 ਤਰੀਕੇ";
• «OPA ਅਤੇ SPIFFE ਕਲਾਉਡ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਲਈ CNCF ਵਿਖੇ ਦੋ ਨਵੇਂ ਪ੍ਰੋਜੈਕਟ ਹਨ".

ਸਰੋਤ: www.habr.com