Positive Technologies анонсировала выпуск PT CRIS Kubernetes, первого в Российской Федерации стандарта для организации и тестирования безопасности конфигураций кластеров Kubernetes. Этот стандарт трансформирует общепринятые нормативные требования и практические рекомендации в 64 конкретные технические проверки, ранжированные по степени важности от незначительных до критических.
Разработчики заявляют, что данный стандарт решает значимую проблему в области защиты контейнеризированных сред: он позволяет обнаруживать потенциальные угрозы на этапе развертывания кластера — начиная с чрезмерных прав доступа и заканчивая запуском контейнеров с повышенными привилегиями. PT CRIS Kubernetes включает в себя проверку API-сервера, хранилища etcd, контроллера, планировщика и рабочих нагрузок. Оцениваются параметры авторизации, анонимный доступ, ведение журналов событий, TLS-сертификаты и настройки безопасности.
С целью упрощения работы специалистов по информационной безопасности, разработчики подготовили таблицу соответствия PT CRIS общепринятым международным и российским стандартам, включая CIS Benchmark, NIST SP 800-190, PCI DSS v4.0 и Приказ ФСТЭК России № 118. Это обеспечивает возможность быстрого сопоставления общих регуляторных требований с фактическими параметрами инфраструктуры.
