Innostage Сервис по защите контейнеров Kubernetes

Основная статья: Security Information and Event Management (SIEM)

2022: Представление сервиса по защите контейнеров Kubernetes

Компания Innostage представила сервис по защите контейнеров Kubernetes. Продукт Innostage на базе решения Luntry (предназначено для безопасности и наблюдения за происходящим в Kubernetes) позволяет включать контейнеры и микросервисы, созданные с их применением, в периметр мониторинга и реагирования корпоративных SIEM-систем и центров мониторинга информационной безопасности (SOC). Об этом компания сообщила 17 мая 2022 года.

Подход Innostage к защите контейнерных сред примиряет DevOps-разработчиков со специалистами по кибербезопасности. Контроль над ресурсами среды контейнеризации позволяет составить единую картину взаимодействия микросервисов между собой и с остальной инфраструктурой, а также позволяет сформулировать понятные требования к обеспечению безопасности контейнеров. Это дает возможность защищать контейнеры на каждом из этапов разработки и исключить ситуаций, когда функциональность требуется переделывать из-за несоблюдения требований по ИБ. При этом решение не усложняет архитектуру микросервисов, собранных из контейнеров, и не сказывается отрицательно на их производительности.Догнать и перегнать: Российские ВКС прирастают новыми функциями 7.8 т

Продукт Innostage интегрируется в контейнерную среду изолированно, не затрагивая существующих систем и сервисов, как в рамках инфраструктуры on-premise, так и в облаке. Он позволяет ИБ-специалистам получать из контейнеров информацию, необходимую для принятия решений, направленных на уменьшение ландшафта угроз за счет анализа событий, обогащенных контекстом с кластеров Kubernetes. Каждому контейнеру можно назначить правила доступа — сетевые, по процессам или по обращению к файловой системе.

Для специалистов по кибербезопасности контейнеры — это буквально `черные ящики`, источники новых видов атак. Учитывая распространенность контейнеров при создании новой функциональности, их работоспособность может влиять на киберустойчивость бизнеса. Чтобы этого не произошло, мы посредством нашего сервиса включаем контейнеры в состав `доверенной среды`, которая нуждается в пристальном мониторинге для обеспечения непрерывности ключевых бизнес-процессов. Решение обеспечивает `win-win`: довольны и ИБ-специалисты, и разработчики, — сказал Михаил Черкашин, руководитель направления AppSec, ГК Innostage.