Компания Positive Technologies представила PT CRIS Kubernetes — первый российский стандарт для проверки безопасности контейнерной инфраструктуры. Он включает 64 технических критерия, охватывающих настройки API-сервера, etcd, прав доступа и рабочих нагрузок, с присвоением уровня критичности для каждой проверки.
Стандарт призван устранить риски, связанные с некорректной конфигурацией кластеров, такими как избыточные привилегии или запуск контейнеров с правами root. Это решение позволяет ИБ-командам перевести общие рекомендации в конкретные настройки, подлежащие проверке в инфраструктуре.
Разработчики подготовили матрицу соответствия PT CRIS Kubernetes международным и российским требованиям, включая CIS Kubernetes Benchmark v2.0.0, NIST SP 800-190, PCI DSS v4.0 и приказ ФСТЭК России № 118. Инструмент помогает связать общие защитные цели с конкретными параметрами конфигурации.
Функционал стандарта внедрен в версию 1.2 продукта PT Container Security. Обновление включает новый компонент сканирования, который ускоряет анализ кластеров и снижает потребление памяти, позволяя централизованно контролировать безопасность как основных, так и дочерних кластеров.
