Expel, Yönetilen Algılama ve Yanıt için Kubernetes teklifini bu hafta açıkladı. Expel MDR for Kubernetes ile güvenlik ekipleri, DevOps ekiplerini yavaşlatmadan kendi Kubernetes ortamlarındaki güvenlik risklerini hızla algılayabilir ve bunlara yanıt verebilir.
Kubernetes, bulut ortamlarındaki uygulamaların dağıtımını, ölçeklenmesini ve yönetimini otomatikleştirmek için kapsayıcılara dayanan açık kaynaklı bir düzenleme sistemidir. KBV Research’e göre, toplam konteyner uygulama pazarının 2028 yılına kadar 12 milyar dolara çıkması bekleniyor ve harcamaların çoğunu Kubernetes yapıyor.
Güvenlik ekipleri, Kubernetes’e geçişin bir dizi yeni güvenlik sorunuyla birlikte geldiğini kabul etmelidir. Red Hat’in 2022 State of Kubernetes Security raporuna göre, hatalı yapılandırmalar (%53) ve büyük güvenlik açıkları (%38), Kubernetes ortamlarını etkileyen en önemli iki güvenlik olayıdır. Güvenlik ekipleri, kapsayıcılar ve Kubernet’ler hakkında güvenlik bilgisi eksikliği, yetersiz güvenlik araçları ve DevOps ekiplerine ayak uyduramama gibi Kubernet’lere özgü zorluklarla mücadele ediyor.
Expel yaptığı açıklamada, kuruluşların Expel MDR ile Kubernetes ortamlarında işlerini güvence altına alabileceklerini ve yeni teknolojileri geniş ölçekte benimseyebileceklerini söyledi. Yeni teklif MITRE ATT&CK çerçevesiyle uyumlu olduğundan, güvenlik ekipleri sorunları hızla giderebilir ve ağlarında dayanıklılık oluşturabilir.
Kuruluşların yaygın yanlış yapılandırmaların bir adım önünde olmalarına yardımcı olmak için Expel’in teklifi, küme hatalı yapılandırmalarını tanımlar ve yapılandırma geliştirmeleri hakkında önerilerde bulunurken İnternet Güvenliği Merkezi (CIS) Kubernetes karşılaştırmasına başvurur. Expel MDR, denetim günlüklerini analiz etmek ve kötü amaçlı etkinlik konusunda uyarı vermek üzere özel algılama uygulamak için Amazon Elastic Kubernetes Service (EKS) ve Google Kubernetes Engine (GKE) altyapısıyla entegre olur. Expel, son olarak, MDR platformunun, kullanıcıların kullandığı cihazlarla ilgili daha iyi güvenlik içgörüleri elde etmek için bir çalışma zamanı konteyner güvenliği satıcısıyla bütünleştiğini söyledi – “Kendi Teknolojini Getir” mağazalarında bir gereklilik, dedi Expel.