¿POR QUÉ ES IMPORTANTE?
Los entornos de contenedores son cada vez más utilizados en las arquitecturas de microservicios modernas y asegurar su despliegue de manera segura se ha convertido en un desafío común. Las organizaciones frecuentemente se arriesgan a sufrir brechas de seguridad debido a configuraciones erróneas, vulnerabilidades explotables y ataques a la cadena de suministro, lo que puede resultar en pérdida de datos sensibles, interrupciones en el servicio y daños significativos a la reputación y confianza de los clientes.
Una solución KCS ofrece visibilidad, control y protección robusta para garantizar que los contenedores se desplieguen y operen de manera segura.
NUESTRO ENFOQUE
Qualys TotalCloud KCS proporciona capacidades de descubrimiento, seguimiento y protección continua de Kubernetes y los contenedores desde la compilación hasta el tiempo de ejecución, a través de un enfoque proactivo que involucra:
Análisis de vulnerabilidades en imágenes y contenedores para identificación de riesgos.
Descubrimiento e inventariado de activos en contenedores
Descubrimiento y seguimiento continuos de contenedores e imágenes, incluidos:
- Paneles de control preconstruidos y widgets personalizables.
- Información topográfica sobre los entornos de contenedores: imágenes, registros, contenedores asociados (activos e inactivos) y hosts.
- Metadatos completos para cada imagen, incluidas etiquetas, rótulos, software instalado, capas e información de asociación.
Análisis de vulnerabilidades nativo de contenedores
Analiza rápidamente las amenazas y vulnerabilidades con alta precisión y elimina los falsos positivos para ofrecer:
- Cobertura integral, desde distribuciones estándar de SO Linux hasta SO centrados en contenedores (como CoreOS y Alpine), aplicaciones (como NGINX, PostgreSQL, MySQL, Redis y MongoDB) y lenguajes de programación (como Python, NodeJS, RubyGems, GoLang y Java).
- Informes detallados de software vulnerable con información de versión parcheable.
- Identifica la composición de la imagen utilizando los detalles de la capa recopilados por Qualys CS.
Análisis de vulnerabilidades en el flujo de trabajo de DevOps
Integración con herramientas de CI/CD como Jenkins, Bamboo, TeamCity y CircleCI para:
- Brindar datos procesables a los desarrolladores para remediar vulnerabilidades.
- Establecer políticas basadas en criterios como el QID de gravedad para evitar que las imágenes vulnerables ingresen a los repositorios.
- Revisar vulnerabilidades específicas y aplicar parches a los datos desde el complemento.
BENEFICIOS DE TOTALCLOUD SSPM
.png?width=64&name=vulnerabilidad%20(1).png)
-1.png?width=64&name=panel-de-administrador%20(1)-1.png)
