Si l'adoption des conteneurs et de Kubernetes promet l'accélération du développement et de la distribution d'applications à grande échelle, elle apporte aussi son lot de défis en matière de sécurité. La protection des applications cloud-native peut nécessiter des changements majeurs au niveau de l'approche qu'adoptent les entreprises en matière de sécurité informatique. Celles-ci doivent appliquer des contrôles plus tôt dans le cycle de développement des applications, utiliser l'infrastructure existante pour les mettre en œuvre, suivre le rythme de plus en plus rapide des nouveaux lancements, etc. Qui plus est, tout doit aller vite, ce qui augmente la pression qui pèse déjà sur les équipes informatiques aux ressources souvent limitées. 

Pour les aider à répondre à ce besoin, Red Hat associe les capacités de sécurité natives pour Kubernetes à la commodité et à l'assistance qu'offrent ses solutions entièrement gérées. Avec la version préliminaire de Red Hat Advanced Cluster Security Cloud Service, les entreprises peuvent adopter une approche axée sur la sécurité pour la création, le déploiement et la maintenance des applications cloud-native, quelle que soit la plateforme Kubernetes sous-jacente.

D'après le rapport
IBM Transformation Index: State of Cloud, 71 % des entreprises souhaitent créer des postes pour répondre au besoin en compétences liées au cloud, tandis que 69 % des personnes interrogées indiquent que leurs équipes n'ont pas les compétences nécessaires pour gérer efficacement les applications cloud. Ce manque de compétences empêche souvent les entreprises d'accorder le temps et les ressources nécessaires au déploiement et à la gestion de la sécurité cloud-native au sein de leurs environnements. En tant que service cloud entièrement géré et hébergé, Red Hat Advanced Cluster Security Cloud Service permet aux clients de déléguer la responsabilité de l'exploitation, de la gestion et de la prise en charge de l'infrastructure à Red Hat. Leurs équipes peuvent ainsi commencer à travailler à l'amélioration des fonctions de sécurité des charges de travail en quelques minutes et générer de la valeur plus rapidement sans coûts ni complexité supplémentaires.

Les fonctions de sécurité natives pour Kubernetes, du datacenter à la périphérie

Red Hat s'engage à fournir aux clients les capacités et les applications de sécurité logicielle les plus avancées, ainsi que l'expertise associée. De l'acquisition de StackRox en 2021 à la transition Open Source de la plateforme StackRox sous-jacente, en passant par la conception et le prototypage de Sigstore (un projet Open Source autour de la sécurité de la chaîne d'approvisionnement des logiciels), Red Hat aide les entreprises à passer aux technologies cloud-native sur la base d'une approche sécurisée.

Le service Red Hat Advanced Cluster Security Cloud Service est la dernière innovation de la gamme de produits Red Hat de sécurité informatique. Il assiste les clients qui exécutent des charges de travail conteneurisées sur Red Hat OpenShift, Azure Red Hat OpenShift et Red Hat OpenShift Service on AWS. Ce service est également disponible pour les services des grands fournisseurs de cloud qui ne reposent pas sur la technologie Kubernetes de Red Hat, notamment Amazon EKS, Google GKE et Microsoft AKS. Les services cloud permettent aux entreprises d'étendre plus facilement et de manière plus cohérente les bénéfices des capacités de sécurité cloud-native à quasiment tous leurs environnements de cluster, quel que soit leur emplacement au sein du cloud hybride. 

De plus, avec une architecture de service cloud, les entreprises peuvent mettre leurs capacités de sécurité à l'échelle au sein de plusieurs environnements sans avoir à gérer la connectivité, le réseau, l'intégration et les autres aspects complexes liés à la mise à l'échelle des clusters. Ainsi, la mise en œuvre de fonctions de sécurité natives pour Kubernetes est facilitée, et ce, sans sacrifier de capacités et mesures de sécurité essentielles. Les entreprises peuvent également provisionner le service Red Hat Advanced Cluster Security Cloud Service en quelques minutes seulement et obtenir très rapidement des informations exploitables sur les vulnérabilités et les vecteurs de menaces majeurs.

La sécurité informatique et la protection des charges de travail cloud-native ne sont plus réservées à une équipe de sécurité ou à un service informatique en particulier : ce sont aujourd'hui des défis qui concernent l'entreprise dans son ensemble et impliquent ses équipes à tous les niveaux. Avec Red Hat Advanced Cluster Security Cloud Service, les entreprises peuvent désormais offrir des capacités de sécurité cloud-native puissantes à un plus grand nombre d'utilisateurs, tout en simplifiant l'optimisation de la posture de sécurité dans le cloud hybride.

Une version préliminaire du service Red Hat Advanced Cluster Security Cloud Service sera disponible au début du mois de décembre. Pour Red Hat, il est important de connaître l'avis des clients sur les fonctions, les processus d'exploitation automatisés, l'architecture et les avantages que propose ce service. Aussi, les clients Red Hat sont invités à accéder à la version préliminaire et à
tester Red Hat Advanced Cluster Security Cloud Service.


À propos de l'auteur

Red Hat is the world’s leading provider of enterprise open source software solutions, using a community-powered approach to deliver reliable and high-performing Linux, hybrid cloud, container, and Kubernetes technologies.

Read full bio