À côté de ce que vous utilisez déjà
Trois bons outils, et la jonction entre eux.
Chacun de ces outils fait bien une partie du travail et il est gratuit. Aucun ne réunit au même endroit un scanner, un vérificateur de signatures et l'enregistrement de la décision ; or c'est précisément ce qu'un auditeur demande.
KyvernoUn moteur de policies, projet gradué de la CNCF, pour toutes les ressources du cluster. Il vérifie les signatures d'images ; il n'a ni scanner propre ni rapport de période.ComparerTrivy OperatorLe même scanner que le nôtre, sous forme de rapports dans le cluster. Il trouve ce qui ne va pas et le consigne ; arrêter le pod relève du webhook de quelqu'un d'autre.ComparerSigstore policy-controllerVérification des signatures et des attestations à l'admission, par le projet qui définit le format. Il indique qui a signé l'image, pas ce qu'elle contient.Comparer
Installez-le vous-même.
Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.
Créer un compte