☸️ اسکنرهای Kubernetes برای آسیب پذیری خوشه ها و پیکربندی غلط |

Kube Hunter

Kube Bench

Kube Bench یکی از با کیفیت ترین ابزارهای امنیتی منبع باز است که بررسی می کند آیا استقرارهای شما برای آزمایشات امنیتی مرکز امنیت اینترنت (CIS)

این ابزار همچنین از معیارهای نسخه های مختلف Kubernetes پشتیبانی می کند.

علاوه بر این ، این همچنین اشکال را نشان می دهد و به رفع آنها کمک می کند.

این یک راه حل خوب رفع اشکال.

این ابزار همچنین صحت تأیید اعتبار و تأیید اعتبار کاربر و همچنین قدرت رمزگذاری داده ها را تأیید می کند.

19659021] ویژگی های Kube Bench:

• Written in Go
• Test Kubernetes گره اصلی و کارگری
• موجود به عنوان کانتینر
• تست ها در YAML تعریف شده اند ، تمدید و به روزرسانی آنها آسان تر است.
• پشتیبانی از خروجی JSON

] Checkov

Checkov یک ابزار امنیتی است که برای جلوگیری از نادرست پیکربندی ابر در هنگام ساخت برای Kubernetes ، Terraform ، Cloudformation ، frameless Server و سایر انواع زیرساخت ها به عنوان کد استفاده می شود.

این مقاله در Python نوشته شده و هدف آن بهبود امنیت و انطباق با بهترین شیوه ها.

می توانید اسکن های Checkov را برای تجزیه و تحلیل زیرساخت ها به عنوان کد اجرا کنید.

ویژگی های Checkov:

• OpenSource و کاربرد آسان
• بیش از 500 سیاست امنیتی داخلی
• دستورالعمل های انطباق با AWS ، Azure و Google Cloud
• از چندین فرمت خروجی پشتیبانی می کند – CLI ، JUnit XML ، JSON
• در تصاویر را در ci / cd شما برچسب گذاری می کند
• شروع به اسکن پوشه حاوی پرونده های Terraform و Cloudformation می کند.

Tufin

Tufin اسکریپت های مختلفی را ارائه می دهد که مورد علاقه ماست:

• kubernetes-vulnerabilities
• test-network – سیاست های

kubernetes-vulnerabilities

حاوی اطلاعاتی در مورد Kubernetes:

• آسیب پذیری
• افزونه ها کنترل کننده ] آسیب پذیری ها

  هر پرونده در پوشه ها (وانیل ، gke ، eks و غیره) حاوی آسیب پذیری های شناخته شده k8s است.

  هر پرونده حاوی لیستی از CVE هاست. هر CVE باید حاوی یکی از زمینه های زیر باشد:

  • FixedIn: تعداد وصله هایی که هر نسخه جزئی آسیب پذیر را برطرف می کنند (با فرض ثابت بودن نسخه های بالاتر)
  • ExistsIn: لیست نسخه های آسیب پذیر (دامنه ها یا نسخه ها)

  FirstVulnerableVersion – اولین نسخه پیدا شد و این آسیب پذیری.

  افزونه ها کنترل کننده پذیرش

  این پرونده حاوی لیستی از افزونه های مدیر Kubernetes است.

  هر پلاگین می تواند برای هر پلتفرم Kubernetes پیشنهادی داشته باشد (فعال / غیرفعال).

  MKIT

  

  MKIT مخفف Managed Kubernetes Inspection Tool است.

  این ابزار به شما کمک می کند تا به سرعت خطرات اصلی امنیتی خوشه های Kubernetes و منابع آنها را شناسایی کنید.

  این روش برای ارزیابی اشتباهات پیکربندی ها در یک خوشه و مواردی دارای روش های آسان و آسان است.

  در http قابل اجرا است : // localhost: 8000 به طور پیش فرض.

  این به شما ایده ای از چک های ناموفق و قبولی می دهد. در بخش منابع تحت تأثیر اطلاعات مفصلی درباره منابع تحت تأثیر و تحت تأثیر قرار خواهید گرفت.

  ویژگی های MKIT :

  • ساخته شده با استفاده از کلیه کتابخانه ها و ابزارهای منبع باز
  • نصب و استفاده آسان
  • پشتیبانی چندین ارائه دهنده Kubernetes – AKS ، EKS و GKE.
  • داده های حساس را در داخل ظرف ذخیره می کند
  • یک رابط وب فراهم می کند

  Kubei

  

  ما قبلاً به طور مفصل به آن پرداخته ایم:

  ☸️ نحوه بررسی یک Kubernetes خوشه ای برای آسیب پذیری ها؟

  Kube Scan

  

  Kube Scan یك اسكنر محفظه ای است كه خود به عنوان یك ظرف در می آید.

  شما آن را در یك خوشه جدید نصب می كنید ، سپس بارهای فعلی را كه در حال اجرا هستند ، اسكن می كند خوشه ، و نمره خطر و اطلاعات دقیق در مورد آنها را در یک رابط وب مناسب به شما نشان می دهد.

  نمره خطر از 0 تا 10 است ، 0 به معنی بدون خطر است و 10 به معنای خطر بالا است.