Décidez quelles images tournent dans votre cluster : chaque décision a sa preuve signée.
Attestkeep fonctionne dans le cluster qu'il protège ; rien sur vos images n'en sort.
Trois points de départ.
Pas encore d'admission controlRien ne contrôle l'image avant qu'elle tourne.
Une seule release Helm installe l'operator, sa console et sa base de données dans un namespace qui vous appartient. Trivy scanne les images, cosign vérifie leurs signatures, et l'admission refuse ce que votre policy n'autorise pas. La Community Edition est gratuite et n'expire pas.
Admission controlUn audit à passerL'auditeur veut des preuves, pas des captures.
Choisissez un framework et une période. Attestkeep rapproche les enregistrements d'admission et de scan du cluster des exigences de ce framework, puis signe le rapport dans le cluster. Votre auditeur vérifie la signature avec ses propres outils, sans passer par nous.
Paquets de preuvesÀ grande échelleDes règles qui tiennent quand beaucoup d'équipes déploient.
La policy est une ressource Kubernetes que votre Argo CD ou Flux peut gérer. Un risque accepté porte une justification et une date d'expiration, le break-glass est enregistré, et une nouvelle vulnérabilité critique ouvre un ticket dans GitHub, GitLab ou Jira. La connexion passe par votre fournisseur d'identité habituel.
Le produitUne chaîne, dans votre cluster.
- ScannerTrivy, dans le cluster
- Vérifier la signaturecosign, par clé ou keyless
- Décider à l'admissionvotre policy, sur le verdict en cache
- Consignerchaque autorisation et chaque refus, dans le registre
- Signer le rapportavec la clé de l'installation
- Vérifier partoutpar votre auditeur, sans nous
Cinq parties, une release Helm.
Admission control
Scanner, vérifier la signature, décider à l'entrée. L'admission lit un verdict mis en cache : elle n'attend jamais la fin d'un scan.
Admission controlPaquets de preuves
Un rapport de période rattaché à un framework, signé par votre cluster, vérifiable par tous.
Paquets de preuvesRuntime avec Falco
Falco voit, Attestkeep décide. Vos policies transforment les événements Falco en enregistrements, notifications, issues ou pods arrêtés.
Runtime avec FalcoSupply chain
Signatures, SBOM, provenance de build et déclarations des éditeurs, vérifiées avant qu'une image ne démarre.
Supply chainExploitation
Notifications, synchronisation des issues et clusters air-gapped : comment Attestkeep s'intègre à vos outils et réseaux.
ExploitationRien ici ne vous demande de nous croire sur parole.
Trois bons outils, et la jonction entre eux.
Chacun de ces outils fait bien une partie du travail et il est gratuit. Aucun ne réunit au même endroit un scanner, un vérificateur de signatures et l'enregistrement de la décision ; or c'est précisément ce qu'un auditeur demande.
Installez-le vous-même.
Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.
Créer un compte