Компания «Базис» выпустила обновление Basis Virtual Security 4.1, сосредоточившись на защите контейнерных сред. Решение позволяет администраторам управлять кластерами Kubernetes, политиками безопасности и реестрами образов из единого интерфейса.
Кластеры Kubernetes теперь подключаются как отдельные объекты защиты через сертификаты X.509. Система автоматически отслеживает состояние узлов и подов, сравнивая их конфигурацию с эталонной для выявления несанкционированных изменений.
В продукт интегрировано управление политиками Kyverno, что позволяет редактировать и отслеживать правила безопасности без использования сторонних инструментов. Также реализована поддержка приватных и публичных реестров образов контейнеров.
Система периодически синхронизирует списки образов и сканирует их на наличие уязвимостей по заданному расписанию. Результаты проверок отображаются в интерфейсе, что упрощает контроль над инфраструктурой.
Для защиты от подмены образов добавлена проверка цифровых подписей с использованием доверенных CA-сертификатов. Разработка версии 4.1 велась с учетом требований Приказа ФСТЭК России №118.
