Bulut, Kubernetes ve Altyapı Güvenliği
Kubernetes Güvenlik Değerlendirmesi
Kubernetes kümelerinizin yapılandırmasını ve yetkilerini inceliyoruz. Ele geçirilen bir pod'un kümede ve bulut hesabınızda erişebileceği noktaları gösteriyoruz.
Nedir?
Varsayılan ayarlarda bir kümedeki pod'lar birbirine serbestçe erişebilir. Koruma, RBAC yetkileri, pod güvenlik ayarları ve ağ politikalarının birlikte uygulanmasına bağlıdır. Değerlendirme bu katmanları CIS Kubernetes Benchmark ve Kubernetes Pod Security Standards ile karşılaştırır. EKS, AKS ve GKE gibi yönetilen kümelerde bulut kimlikleriyle kurulan bağlantıları da inceler.
Kapsam
- API sunucusuna erişim, kimlik doğrulama ve denetim logu ayarları
- RBAC rolleri, servis hesapları ve token kullanımı
- Ayrıcalıklı konteynerler ve host kaynaklarına erişen pod'lar
- Ağ politikaları ve namespace'ler arası erişim
- Secret'ların saklanması ve şifrelenmesi
- Düğüm ve iş yükü kimliklerinin bulut hesabındaki izinleri
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Müşteriye açık bir uygulama Kubernetes üzerinde yayına alınmadan önce.
- Birden fazla ekip veya müşteri aynı kümeyi paylaştığında.
- Kümeyi kuran ekip veya dış hizmet sağlayıcı değiştiğinde ve ayarların gerekçesini bilen kimse kalmadığında.
Yöntem
Nasıl çalışıyoruz?
-
Erişim
Kümeyi salt okuma yetkili bir hesapla inceleriz. Bulut tarafında da salt okuma rolü yeterlidir.
-
Yapılandırma incelemesi
Kontrol düzlemi, düğüm ve iş yükü ayarlarını CIS Kubernetes Benchmark ile karşılaştırırız.
-
Saldırgan bakışı
Ele geçirilmiş bir pod varsayımıyla küme yöneticisi yetkisine ve bulut hesabına uzanan yolları belirleriz.
-
Geçiş planı
Pod Security Standards seviyelerine ve ağ politikalarına geçişi, iş yüklerini bozmadan adım adım planlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Kümenizde ele geçirilen bir iş yükünün nereye ulaşabileceğini bilirsiniz. Ağ politikaları ve pod güvenlik ayarları için uygulanabilir bir geçiş planınız olur.
Sık sorulan sorular
Yönetilen bir Kubernetes servisi kullanıyoruz. Bu değerlendirme yine gerekli mi?
Evet. Sağlayıcı kontrol düzlemini işletir. RBAC, iş yükü ayarları ve ağ politikaları ise sizin sorumluluğunuzdadır.
Değerlendirme çalışan uygulamaları etkiler mi?
İnceleme salt okuma yetkisiyle yapılır. Küme içinde test gerektiren adımlar onayınızla ve ayrı bir namespace'te gerçekleştirilir.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın