Decida qué images se ejecutan en su cluster y guarde una prueba firmada de cada decisión.
Se ejecuta dentro del cluster que protege. Nada de sus images sale de él.
Tres puntos de partida.
Todavía sin admission controlNada revisa una image antes de que se ejecute.
Un único release de Helm instala el operator, su consola y su base de datos en un namespace de su propiedad. Trivy escanea las images, cosign verifica sus firmas y la admission rechaza lo que su policy no permite. Community Edition es gratuita y no caduca.
Admission controlAnte una auditoríaEl auditor quiere pruebas, no capturas.
Elija un framework y un periodo. Attestkeep relaciona los registros de admission y de escaneo del propio cluster con los requisitos de ese framework y firma el informe dentro del cluster. Su auditor verifica la firma con sus propias herramientas, sin tener que preguntarnos.
Paquetes de evidenciaA gran escalaReglas firmes, despliegue quien despliegue.
La policy es un recurso de Kubernetes que puede gestionar su Argo CD o Flux. Cada riesgo aceptado lleva un motivo y una fecha de caducidad, el break-glass queda registrado y un hallazgo crítico nuevo abre un ticket en GitHub, GitLab o Jira. El inicio de sesión pasa por el proveedor de identidad que ya utiliza.
El productoUna cadena, dentro de su cluster.
- EscanearTrivy, dentro del cluster
- Verificar la firmacosign, con clave o keyless
- Decidir en admissionsu policy, sobre el veredicto en caché
- Registrarcada allow y deny, en el ledger
- Firmar el informecon la clave de la instalación
- Verificar donde seasu auditor, sin nosotros
Cinco partes, un release de Helm.
Admission control
Escanear, verificar la firma y decidir en la puerta. La admission lee un veredicto en caché, así que nunca espera a un escaneo.
Admission controlPaquetes de evidencia
Un informe del periodo vinculado a un framework, firmado por su cluster y verificable por cualquiera.
Paquetes de evidenciaRuntime con Falco
Falco ve, Attestkeep decide. Sus policies convierten los eventos de Falco en registros, avisos, issues o un pod detenido.
Runtime con FalcoSupply chain
Firmas, SBOM, provenance de build y declaraciones del fabricante, comprobadas antes de que se ejecute una image.
Supply chainOperaciones
Notificaciones, sincronización con trackers y clusters air-gapped: cómo encaja Attestkeep en las herramientas y redes que ya utiliza.
Operaciones13 frameworks. 293 requisitos, todos citados.
Nada de esto le pide que nos crea sin más.
Tres buenas herramientas y el hueco entre ellas.
Cada una de estas herramientas hace bien una parte del trabajo y es gratuita. Ninguna reúne en un mismo lugar un escáner, un verificador de firmas y el registro de la decisión, que es justo lo que pregunta un auditor.
Instálelo usted mismo.
Cree una cuenta, confirme su correo con el código que le enviamos, obtenga la clave Community gratuita en la página Licences e instale con Helm.
Crear una cuenta