Tariffe

Red Hat Advanced Cluster Security for Kubernetes

Jump to section
illustrazione della tecnologia dei container

Soluzione SaaS totalmente gestita

Red Hat Advanced Cluster Security for Kubernetes Cloud Service è disponibile indipendentemente da Red Hat OpenShift Platform Plus, come un servizio cloud gestito per proteggere i container e i carichi di lavoro basati su Kubernetes. Metti il tuo team responsabile della sicurezza in condizione di identificare e gestire le vulnerabilità prima che siano sfruttabili dall'esterno, alla gestione degli strumenti ci pensiamo noi.

Cos'è Red Hat Advanced Cluster Security for Kubernetes?

Red Hat Advanced Cluster Security for Kubernetes ti fornisce gli strumenti per creare, distribuire ed eseguire le applicazioni cloud native in modo più sicuro. Inoltre protegge i carichi di lavoro Kubernetes containerizzati su tutte le principali piattaforme cloud, on premise e ibride, tra cui Red Hat OpenShift, Amazon Elastic Kubernetes Service (EKS), Microsoft Azure Kubernetes Service (AKS) e Google Kubernetes Engine (GKE).

La soluzione Red Hat Advanced Cluster Security for Kubernetes è inclusa in Red Hat OpenShift Platform Plus, un set completo di strumenti efficienti e ottimizzati che permette di mettere in sicurezza e gestire le tue app.

Advanced Cluster Security in 2 minuti - Red Hat Advanced Cluster Security for Kubernetes offre sicurezza alle applicazioni cloud native per l'intero ciclo di vita. Durata del video: 02:21. Sottotitoli disponibili in italiano.

Protezioni automatizzate per gli sviluppatori

Grazie all'integrazione con DevOps e con strumenti di sicurezza, Red Hat Advanced Cluster Security aiuta a difendersi dalle minacce e ad applicare criteri di sicurezza che riducono al minimo il rischio operativo delle applicazioni nell'ambiente Kubernetes.

Inoltre, ti permette di offrire agli sviluppatori gli strumenti per aumentare la produttività e linee guida approfondite, fruibili e integrate nei flussi di lavoro esistenti.

Red Hat Advanced Cluster Security riduce il tempo e gli sforzi necessari per l'implementazione dei sistemi di sicurezza. Infatti funziona come singola fonte di attendibilità per i tuoi team di sicurezza e ti permette di ottimizzare l'analisi, la verifica, e la correzione delle problematiche di sicurezza. Il tutto proteggendo al contempo i carichi di lavoro dei container dalle vulnerabilità aggiornate.

Red Hat Advanced Cluster Security for Kubernetes

Caratteristiche e vantaggi

Metti in sicurezza la catena di distribuzione del software

Red Hat Advanced Cluster Security si integra alle pipeline CI/CD e ai registri delle immagini per offrire scansioni e controlli delle immagini continui dei container. L'integrazione della sicurezza fin dalle prime fasi permette di correggere le immagini vulnerabili o configurate in modo errato all'interno dello stesso ambiente di sviluppo grazie a feedback e avvisi in tempo reale. L'integrazione con Cosign/sigstore permette di attestare la sicurezza delle risorse con la firma di immagini e deployment, così da convalidare la protezione e rilevare le manomissioni.

Difendi l'infrastruttura Kubernetes

Che sia on premise o nel cloud, Red Hat Advanced Cluster Security offre funzionalità di gestione del profilo di sicurezza di Kubernetes (KSPM). Questo aiuta a tutelare l'infrastruttura Kubernetes alla base e a proteggerla dagli attacchi exploit diretti e mirati. Allo scopo di garantire una protezione Kubernetes native completa, la piattaforma verifica costantemente la conformità dell'ambiente ai benchmark CIS e ad altre procedure consigliate per la sicurezza e previene errori di configurazione e minacce.

Proteggi i carichi di lavoro

Red Hat Advanced Cluster Security prevede numerose policy relative al runtime e ai tempi di deployment, al fine di impedire il deployment o l'esecuzione di carichi di lavoro a rischio. Monitora, raccoglie e analizza gli eventi a livello di sistema come l'esecuzione dei processi, le connessioni e i flussi di rete e la proliferazione dei privilegi di accesso superflui nei container degli ambienti Kubernetes. Abbinata a standard comportamentali e allowlist, questa soluzione rileva le attività anomale che potrebbero indicare la presenza di attacchi dolosi, come malware attivi, cryptomining, accessi non autorizzati, intrusioni e movimenti laterali.

Ulteriori vantaggi

Gestione delle vulnerabilità

Individua e risolvi le vulnerabilità sia nelle immagini dei container che in Kubernetes durante l'intero ciclo di sviluppo del software.

Conformità

Verifica la conformità dei sistemi ai benchmark CIS, alle regole NIST e PCI e all'HIPAA attraverso dashboard interattive e report di controllo accessibili con un clic.

Segmentazione della rete

Confronta il traffico di rete effettivo rispetto a quello consentito, applica i criteri di rete e aumenta la segmentazione utilizzando controlli Kubernetes native.

Definizione dei profili di rischio

Visualizza tutti i deployment classificati in base al livello di rischio, grazie al contesto fornito dai dati dichiarativi di Kubernetes, e stabilisci l'ordine di priorità degli interventi.

Gestione della configurazione

Adotta le procedure consigliate per rafforzare gli ambienti e i carichi di lavoro Kubernetes, così da ottenere un'applicazione più sicura e stabile.

Rilevamento e risposta

Usa regole, allowlist e standard comportamentali per individuare le attività sospette e adotta le misure necessarie a sventare gli attacchi con l'aiuto di Kubernetes.

Container thumbnail image

"KuppingerCole Report Leadership Compass: Container security"

Ottieni una panoramica completa del mercato della sicurezza dei container e di Kubernetes per valutare e selezionare la soluzione giusta.

Contatta il team commerciale

Contatta Red Hat