Produkt
Ein Helm-Release, in Ihrem Cluster.
Operator, Konsole und Datenbank werden in einen Namespace installiert, der Ihnen gehört. Die einzige Verbindung aus dem Cluster heraus ist eine tägliche Lizenzprüfung, die drei Werte überträgt.
Admission Control
Scannen, prüfen, entscheiden, bevor ein Pod läuft
Admission ControlSupply Chain
Signaturen, Attestations, SBOMs, Provenance
Supply ChainNachweise und Audit
Signierte Berichte und ein Ledger, das niemand unbemerkt ändert
Nachweise und AuditRuntime mit Falco
Falco sieht, Attestkeep urteilt
Runtime mit FalcoBetrieb
Benachrichtigungen, Issue-Tracker, air-gapped Cluster
BetriebWie die Teile zusammenhängen
Vom Image zum Nachweis, eine Kette.
- ScannenTrivy, im Cluster
- Signatur prüfencosign, Key oder keyless
- Admission-EntscheidungIhre Policy, auf dem gecachten Ergebnis
- Festhaltenjedes Allow und Deny, im Ledger
- Bericht signierenmit dem Installationsschlüssel
- Überall prüfendurch Ihren Auditor, ohne uns
Selbst installieren.
Konto anlegen, die E-Mail mit dem zugesandten Code bestätigen, den kostenlosen Community-Schlüssel auf der Seite Licences holen und mit Helm installieren.
Konto anlegen