Alertix и Deckhouse объединили усилия для защиты Kubernetes

Разработчики SIEM-системы Alertix и платформы Deckhouse Kubernetes объявили о технологической интеграции, позволяющей отслеживать инциденты внутри контейнерных сред. Новое решение ориентировано на компании, работающие с критической информационной инфраструктурой и государственными информационными системами, которым требуется импортозамещение зарубежных инструментов мониторинга и комплексная защита облачных архитектур.

Связка Alertix и Deckhouse Kubernetes Platform обеспечивает автоматизированный сбор и глубокий анализ событий безопасности непосредственно из кластеров. Пользователям доступны преднастроенные правила, которые выявляют несанкционированный доступ, попытки изменения конфигураций и подозрительные операции с учетными записями. Такая прозрачность помогает закрыть «слепые зоны», возникающие при использовании стандартных средств защиты.

По словам Афанасия Клюнкова из NGR Softlab, поддержка Kubernetes стала обязательным требованием для SIEM-систем на фоне массового перехода бизнеса на микросервисную архитектуру. В свою очередь, Айк Татевосян из Deckhouse подчеркнул, что более трети атак на инфраструктуру сегодня направлены на привилегированные аккаунты. Совместная работа систем позволяет службе безопасности пресекать попытки захвата контроля над кластером еще на этапе эскалации прав, что критически важно для устойчивости сервисов.