Kubernetes 安全操作中心推出零信任政策生成器

关键要点

Kubernetes 安全操作中心KSOC推出零信任政策生成器，旨在简化 Kubernetes 集群中的角色访问控制管理。这一工具可以自动生成最小权限推荐，并提供对恶意身份的深入洞察。支持 Kubernetes 自定义资源，且 GitHub 应用程序已正式推出，以简化与 DevOps 工作流程的集成。KSOC 现在也能够跟踪 Chainguard 提供的容器镜像的使用情况，帮助 IT 团队实施 DevSecOps 最佳实践。

Kubernetes 安全操作中心宣布推出一款零信任政策生成器，旨在简化 Kubernetes 集群中基于角色的访问控制管理，Cloud Native Now 报导称。

推特加速器

根据 KSOC 首席技术官 Jimmy Mesta 的说法，在 Kubernetes 环境中管理基于角色的访问控制非常困难，因为目前缺乏防止过度授权的方法。威胁者往往利用这一缺陷提升权限，并可能花费数周时间研究流程和工作流，以便为更严重的攻击做好准备。

通过使用零信任政策生成器，管理员可以自动创建最小权限建议，并生成关于 KSOC 身份威胁检测与响应平台所检测到的恶意身份的洞察。此外，KSOC 宣布其 Kubernetes 安全态势管理平台现在支持 Kubernetes 自定义资源，并推出了一个 GitHub 应用程序，以简化其平台在 DevOps 工作流程中的集成。KSOC 现在也可以跟踪 Chainguard 提供的精选容器镜像的使用，以支持在 IT 团队中推广 DevSecOps 最佳实践的努力。

相关链接： 零信任政策概述 Kubernetes 官方文档