Jede Funktion auf eigener Seite.
Alle Sicherheitsfunktionen sind in der Community Edition. Ein bezahlter Schlüssel bringt Kapazität.
Admission-Entscheidungen
Zulassen oder ablehnen, bevor ein Pod läuft, per gecachtem Urteil
Admission-EntscheidungenImage-Scanning
Trivy im Cluster; jedes Image täglich neu gescannt
Image-ScanningPolicy What-if
Policy-Entwurf gegen aufgezeichnete Admissions abspielen
Policy What-ifSignaturprüfung
cosign, per Key oder keyless
SignaturprüfungAttestations und SBOM
in-toto, SBOMs, SLSA-Provenance, signiertes VEX
Attestations und SBOMNachweispakete
Signierter Zeitraumbericht, einem Framework zugeordnet
NachweispaketeAudit-Trail
Ein versiegeltes Ledger und ein Log jeder Änderung
Audit-TrailRuntime mit Falco
Falco sieht, Attestkeep urteilt
Runtime mit FalcoIssue-Tracker-Sync
Ein Issue je Digest und CVE in GitHub, GitLab oder Jira
Issue-Tracker-SyncBenachrichtigungen
Slack, Teams, E-Mail oder jeder Webhook
BenachrichtigungenAir-gapped Betrieb
Gespiegelte Datenbank, Offline-Aktivierung
Air-gapped BetriebSelbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen