Kubernetes 安全态势管理
编辑Kubernetes 安全态势管理编辑
概述编辑
Kubernetes 安全态势管理 (KSPM) 集成允许你在构成 Kubernetes 集群的各个组件中识别配置风险。它通过根据互联网安全中心 (CIS) 定义的安全配置指南评估你的 Kubernetes 集群并生成带有补救潜在安全风险的分步说明的调查结果来实现此目的。
此集成支持 Amazon EKS 和非托管 Kubernetes 集群。有关设置说明，请参阅 开始使用 KSPM。
KSPM 的工作原理编辑
用例编辑
KSPM 集成可帮助你
- 识别并补救
失败调查结果 - 识别配置错误最多的资源
- 识别特定 CIS 基准部分中的风险
识别并修复失败的发现编辑
要识别并修复失败的发现
- 转到云安全态势仪表盘。
- 单击查看所有失败的发现，针对单个集群或所有受监控集群。
- 单击失败的发现。发现弹出窗口将打开。
-
按照补救下的步骤更正错误配置。
补救步骤通常包括要执行的命令。这些命令有时包含您在执行前必须替换的占位符值。
识别配置错误最严重的 Kubernetes 资源编辑
要识别生成最多失败发现的 Kubernetes 资源
- 转到发现页面。
- 单击搜索框附近的按分组菜单，然后选择资源以查看按失败发现总数排序的资源列表。
- 单击资源 ID 以查看与该资源关联的发现。
按 CIS 部分识别配置风险编辑
要识别特定 CIS 部分中的风险
- 转到云安全态势仪表盘（仪表盘 → 云安全态势）。
- 在按 CIS 部分划分的失败发现小组件中，单击 CIS 部分的名称以查看该部分的所有失败发现。
或者
- 转到发现页面。
- 按
rule.section字段筛选。例如，搜索rule.section : API Server以查看 API Server 类别中基准规则的发现。