Produit
Une release Helm, dans votre cluster.
L'operator, sa console et sa base de données s'installent dans un namespace qui vous appartient. Le seul appel sortant du cluster est un contrôle de licence quotidien qui transmet trois valeurs.
Admission control
Scanner, vérifier, décider avant qu'un pod démarre
Admission controlSupply chain
Signatures, attestations, SBOM, provenance
Supply chainPreuves et audit
Des rapports signés et un registre qu'on ne réécrit pas en silence
Preuves et auditRuntime avec Falco
Falco voit, Attestkeep décide
Runtime avec FalcoExploitation
Notifications, issue trackers, clusters air-gapped
ExploitationComment tout s'enchaîne
De l'image à la preuve, une chaîne.
- ScannerTrivy, dans le cluster
- Vérifier la signaturecosign, par clé ou keyless
- Décider à l'admissionvotre policy, sur le verdict en cache
- Consignerchaque autorisation et chaque refus, dans le registre
- Signer le rapportavec la clé de l'installation
- Vérifier partoutpar votre auditeur, sans nous
Installez-le vous-même.
Créez un compte, confirmez votre e-mail avec le code envoyé, prenez la clé Community gratuite sur la page Licences et installez avec Helm.
Créer un compte