Renforcement de la posture de sécurité grâce aux mises à jour de Red Hat Advanced Cluster Security for Kubernetes Cloud Service

La sécurité et la conformité de l'environnement Kubernetes représentent un défi majeur et permanent, en particulier pour les charges de travail d'entreprise dans le cloud hybride. Pour vous aider à répondre aux exigences de sécurité avec confiance et efficacité, nous avons mis à jour Red Hat Advanced Cluster Security for Kubernetes Cloud Service. Cette nouvelle version contribue au renforcement de la posture de sécurité en se conformant à de nouvelles certifications du secteur, comme ISO 27001 et PCI DSS 4.0, ainsi qu'en s'intégrant davantage aux principaux services AWS. Ces améliorations visent à rationaliser la mise en conformité, à améliorer la détection des menaces et à simplifier la gestion de la sécurité au sein de l'environnement de cloud hybride.

Les certifications de sécurité ci-dessous ont été ajoutées à Red Hat Advanced Cluster Security for Kubernetes Cloud Service :

Dans le guide sur Red Hat OpenShift et le modèle AWS Security Maturity Model, vous apprendrez à utiliser la solution Red Hat Advanced Cluster Security for Kubernetes afin de mettre en œuvre AWS Security Maturity Model v2 en vue d'améliorer la gestion de la posture de sécurité Kubernetes. Cette approche comprend quatre niveaux de maturité pour chaque domaine, de la sécurité des applications à la protection des données, avec des recommandations pour les quatre phases du modèle (résultats rapides, bases, efficacité et optimisation).

À partir de ce rapport :

Intégration aux services AWS

Red Hat Advanced Cluster Security Cloud Service peut s'intégrer aux principaux services AWS afin d'aider les entreprises à créer et maintenir une solide posture de sécurité Kubernetes. À des fins de surveillance et d'observabilité, Red Hat Advanced Cluster Security prend en charge la transmission des journaux à Amazon CloudWatch ou SecLake pour bénéficier d'une visibilité centralisée sur les violations de politiques et les anomalies d'exécution. Les équipes peuvent également utiliser SecLake pour étayer les résultats de Red Hat Advanced Cluster Security avec d'autres services de sécurité natifs pour AWS, ce qui simplifie l'analyse des risques dans l'ensemble du cloud. Pour détecter les menaces, Amazon GuardDuty complète les capacités de détection des environnements d'exécution Red Hat Advanced Cluster Security en ajoutant un contexte issu des événements qui surviennent au niveau de l'infrastructure AWS.

Red Hat Advanced Cluster Security prend également en charge la transmission des journaux d'audit, ce qui permet aux entreprises de capturer les appels d'API à partir de Red Hat Advanced Cluster Security et Kubernetes, et de les envoyer vers un système de journalisation centralisé pour surveiller la conformité et résoudre les incidents. Grâce à l'intégration aux systèmes d'identité, notamment AWS Identity and Access Management (IAM), les entreprises peuvent appliquer des politiques d'authentification cohérentes. Elles peuvent notamment configurer l'authentification à plusieurs facteurs via la fédération du fournisseur d'identité, et attribuer des rôles IAM ou appliquer la fédération de l'identité pour centraliser la gestion des identifiants. Les informations d'identification temporaires pour les intégrations et les jetons de service fonctionnent avec Red Hat Advanced Cluster Security afin de limiter l'exposition à long terme.

Architecture et capacités de déploiement

La solution Red Hat Advanced Cluster Security peut être déployée dans différentes configurations architecturales selon les exigences liées à l'exploitation et à la gouvernance. 

Les équipes qui utilisent une architecture Kubernetes autogérée peuvent installer et configurer Red Hat Advanced Cluster Security sur Red Hat OpenShift avec l'opérateur dédié pour renforcer la sécurité dans d'autres déploiements Kubernetes. En automatisant la configuration à l'aide des pratiques IaC, du GitOps ou des workflows Red Hat Advanced Cluster Management, elles assurent la cohérence des déploiements entre les clusters et les environnements. Grâce à sa configuration déclarative et à sa gestion basée sur des API, Red Hat Advanced Cluster Security est compatible avec les environnements connectés et déconnectés.

La plateforme prend également en charge la création automatisée de rapports de conformité. Les entreprises peuvent évaluer et surveiller la conformité par rapport aux normes PCI-DSS, NIST et HIPAA à l'aide de profils intégrés. Les rapports sont programmables et exportables à partir du tableau de bord Red Hat Advanced Cluster Security à des fins d'audit ou d'évaluation interne. Ces fonctionnalités permettent de mettre en œuvre les directives de sécurité du cadre AWS Cloud Adoption Framework, qui met l'accent sur l'évaluation continue des risques, l'auditabilité et le suivi des contrôles basé sur des preuves.

Pour protéger les charges de travail, Red Hat Advanced Cluster Security fournit des capacités de segmentation du réseau via des politiques réseau natives pour Kubernetes, ainsi que la détection des vulnérabilités et des risques dans la chaîne d'approvisionnement. Ces politiques permettent d'appliquer des modèles d'accès Zero Trust, de segmenter les charges de travail et de restreindre le trafic sortant. La détection des menaces pendant l'exécution repose sur une analyse comportementale et un profilage de référence des applications et services. Les activités suspectes, telles que l'augmentation des privilèges ou l'exécution inhabituelle d'un processus, peuvent être automatiquement détectées et traitées grâce à l'application des politiques et aux intégrations aux plateformes SIEM ou SOAR.

Red Hat au re:Inforce

Si vous participez à l'événement re:Inforce d'AWS à Philadelphie cette semaine, n'hésitez pas à nous rendre visite au stand 836. Vous y découvrirez toutes les manières d'exécuter Red Hat OpenShift sur AWS, ainsi que les dernières mises à jour de Red Hat Advanced Cluster Security for Kubernetes Cloud Service.

L'événement accueillera aussi nos intervenants. Lundi 16 juin, de 17h30 à 18h, Michael Foster, responsable principal du marketing produit, et Sudhir Prasad, directeur principal de la gestion des produits, seront au Lightning Theater de l'Expo Hall afin de présenter des techniques éprouvées qui permettent de créer une chaîne d'approvisionnement des logiciels fiable pour les applications d'IA. Nous espérons vous y retrouver.