«Базис» выпустила Basis Virtual Security 4.1 с защитой Kubernetes и реестров образов
Компания «Базис» объявила о выпуске Basis Virtual Security 4.1 — обновленной версии решения для защиты виртуальных сред. В релизе сделан акцент на безопасности средств контейнеризации. Продукт позволяет администратору из одного окна работать с кластерами Kubernetes, управлять политиками и правилами безопасности, проверять реестры и образы контейнеров. Об этом SecPost рассказали в компании.
Кластер Kubernetes теперь можно добавить в Basis Virtual Security в качестве отдельного объекта защиты. Для подключения используется аутентификация на основе сертификатов X.509. После регистрации продукт отслеживает состояние, метаданные и спецификации базовых компонентов кластера (узлов и подов) и проверяет соответствие их конфигурации эталонному состоянию. Предусмотрена возможность принять текущее состояние конфигурации в качестве нового эталона.
Правила контроля задаются политиками целостности, которые администратор назначает на узлы и поды. Отдельно реализовано управление политиками Kyverno — создавать, редактировать и удалять их, а также следить за статусом можно из интерфейса Basis Virtual Security.
В версии 4.1 можно зарегистрировать приватные и публичные реестры образов контейнеров с поддержкой основных типов аутентификации. Списки образов и тегов периодически синхронизируются с реестром, а сами образы сканируются на наличие уязвимостей по гибкому расписанию с возможностью задать шаблоны тегов. Результаты проверки отображаются в интерфейсе продукта. Также реализована проверка цифровых подписей образов: добавлена загрузка доверенных CA-сертификатов и управление ими.
В интерфейс продукта добавлен раздел «Контейнеризация», объединяющий управление защитой кластеров, подов и узлов, политиками целостности и политиками Kyverno. Как сообщили в компании, при разработке релиза учитывались требования Приказа ФСТЭК России №118.
Читайте также
