ИБ-компания Positive Technologies разработала PT CRIS Kubernetes — первый российский стандарт проверок конфигурации Kubernetes. С его помощью можно оценивать безопасность кластера по единому набору технических критериев.

В России действуют требования к безопасности средств контейнеризации. При этом для Kubernetes обычно применяются международные рекомендации, в частности CIS Kubernetes Benchmark.

Разработанный стандарт объединяет 64 проверки, каждой из которых присвоен уровень критичности — от низкого до критического. PT CRIS Kubernetes охватывает API-сервер Kubernetes, роли и кластерные разрешения, Kubernetes Controller Manager, хранилище etcd, планировщик, прикладную нагрузку, пространства имен и Service Account.

Среди проверяемых параметров — режимы авторизации, анонимный доступ, журналирование, сертификаты и TLS, повышение привилегий, SecurityContext, Seccomp и другие настройки, от которых зависит защищенность кластера.

Также Positive Technologies подготовила матрицу соответствия PT CRIS Kubernetes другим распространенным требованиям и рекомендациям, в том числе приказу ФСТЭК России № 118.

Positive Technologies в августе начала тестирование новой версии полигона Standoff Defend для защиты от атак ИИ-агентов.