ICT.Moscow

Positive Technologies разработала российский стандарт проверок конфигурации Kubernetes ИБ-компания Positive Technologies разработала PT CRIS Kubernetes — первый российский стандарт проверок конфигурации Kubernetes. С его помощью можно оценивать безопасность кластера по единому набору технических критериев. В России действуют требования к безопасности средств контейнеризации. При этом для Kubernetes обычно применяются международные рекомендации, в частности CIS Kubernetes Benchmark. Разработанный стандарт объединяет 64 проверки, каждой из которых присвоен уровень критичности — от низкого до критического. PT CRIS Kubernetes охватывает API-сервер Kubernetes, роли и кластерные разрешения, Kubernetes Controller Manager, хранилище etcd, планировщик, прикладную нагрузку, пространства имен и Service Account. Среди проверяемых параметров — режимы авторизации, анонимный доступ, журналирование, сертификаты и TLS, повышение привилегий, SecurityContext, Seccomp и другие настройки, от которых зависит защищенность кластера. Также Positive Technologies подготовила матрицу соответствия PT CRIS Kubernetes другим распространенным требованиям и рекомендациям, в том числе приказу ФСТЭК России № 118. 🔗 Positive Technologies в августе запустила тестирование новой версии полигона Standoff Defend для защиты от атак ИИ-агентов.