Contêineres
Segurança em Kubernetes
Revisamos e reforçamos seus clusters Kubernetes, da configuração do plano de controle às cargas de trabalho, para limitar o impacto de um contêiner comprometido.
O que inclui
Revisão do cluster
Configuração do plano de controle, dos nós e das versões com base no CIS Kubernetes Benchmark.
RBAC
Papéis e contas de serviço com privilégio mínimo.
Políticas de admissão
Regras que bloqueiam contêineres privilegiados, imagens não aprovadas e configurações inseguras.
Segmentação de rede
NetworkPolicies que restringem o tráfego entre serviços.
Gestão de segredos
Integração com gerenciadores de segredos externos em vez de Secrets em texto puro.
Entregáveis
Tudo fica documentado e nas mãos da sua equipe.
- Relatório de achados do cluster
- Políticas de admissão e NetworkPolicies prontas para aplicar
- Imagens base mínimas recomendadas
- Runbook de operação segura
Como fazemos
- 1
Diagnóstico
Entrevistas com a equipe e revisão de contas na nuvem, repositórios e pipelines.
- 2
Plano priorizado
Achados ordenados por impacto e esforço, com responsáveis e prazos.
- 3
Implementação
Trabalhamos junto com sua equipe nas mudanças de infraestrutura e de pipeline.
- 4
Transferência
Documentação, capacitação e suporte de acompanhamento.
Tecnologias e frameworks de referência: EKS, AKS, GKE, OpenShift, Kyverno, OPA Gatekeeper, Falco, kube-bench, External Secrets
Outros serviços
Dê o próximo passo
Interessado em Segurança em Kubernetes? Vamos conversar
Conte-nos sobre seu stack e suas prioridades. Respondemos com uma proposta de próximos passos.