Fonctions
Une page pour chaque fonction.
Chaque fonction de sécurité est dans la Community Edition. Une clé payante ajoute de la capacité.
Décisions d'admission
Autoriser ou refuser avant qu'un pod démarre, sur verdict en cache
Décisions d'admissionScan des images
Trivy dans le cluster ; chaque image rescannée chaque jour
Scan des imagesPolicy what-if
Rejouer un brouillon de policy sur les admissions consignées
Policy what-ifVérification de signature
cosign, par clé ou keyless
Vérification de signatureAttestations et SBOM
in-toto, SBOM, provenance SLSA, VEX signé
Attestations et SBOMPaquets de preuves
Un rapport de période signé, rattaché à un framework
Paquets de preuvesPiste d'audit
Registre scellé et journal de chaque modification
Piste d'auditRuntime avec Falco
Falco voit, Attestkeep décide
Runtime avec FalcoIssues synchronisées
Une issue par digest et CVE dans GitHub, GitLab ou Jira
Issues synchroniséesNotifications
Slack, Teams, e-mail ou tout webhook
NotificationsExploitation air-gapped
Base CVE en miroir, activation hors ligne
Exploitation air-gappedInstallez-le vous-même.
Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.
Créer un compte