Cluster gerçekliğinden sıralı ve açıklanabilir bir görev listesine
Altı katman, tek yönlü akış. Önceliklendirme motorunun üstündeki hiçbir katman skora dokunamaz.
Her skor, kontrol edebileceğiniz bir aritmetik
Her bulgu, Praxis'in belirli bir workload, image ya da yetki bağı için önerdiği bir kontroldür. Skoru, şimdi harekete geçmek için dört sebebi ve beklemek için bir sebebi birleştirir:
Kontrolün durdurduğu saldırının ağırlığı: kontrolün temel seviyesi ve kapsadığı MITRE ATT&CK teknikleri.
Workload'a erişilebiliyor mu: LoadBalancer veya NodePort Service, Ingress, host ağı.
Workload hassas veri işliyor mu — sizin işaretlediğiniz label ve namespace'lerden, asla tahminle değil.
Bir ele geçirme nereye uzanır: privileged container'lar, host namespace'leri, container runtime soketi, geniş RBAC.
Kontrolü uygulamanın ne kadar kesinti yaratabileceği. Skoru düşürür; böylece hızlı kazanımlar öne çıkar.
Ağırlıklar sabit ve belgelidir. Aynı girdi her zaman aynı sıralamayı üretir ve her madde skorunu üreten gerekçe zincirini taşır.
Altı katman, tek akış
Gerçek cluster'lar ve gerçek konsollarla doğrulanmış çalışan kod
Yönetici özeti
Seviye dağılımı, namespace kırılımı, uyum kapsamı ve en riskli kaynaklar — çevrimdışı da açılan tek bir sayfa.
Bulgu gezgini
Her öneri ait olduğu kaynağa göre gruplanır; her skorun arkasındaki gerekçe zinciri, MITRE tekniği ve kanıtla birlikte.
Uyum eşlemesi
PCI-DSS v4.0 ve ISO/IEC 27001:2022 için gereksinim düzeyinde; BDDK ve KVKK için düzenleme metninden okunmuş madde düzeyinde referanslar.
Deploy planları
Sıralı liste, incelemeye hazır politika dosyaları olarak — örneğin kaynak başına KubeArmorPolicy YAML'ı ya da kapsamlı bir image veya runtime politikası. Audit modunda; Praxis tarafından asla uygulanmaz.
İsteğe bağlı AI gerekçesi
Yerel bir model, kendi uç noktanız ya da hiçbiri. Skoru sade bir dille açıklar; değiştiremez ve erişilemezse bir şablona döner.
Filo, geçmiş ve kanıt
Enterprise'da: tek ekranda birçok cluster, taramalar arasında ne değiştiği, kanıt raporları ve imzalı denetim paketleri.
Her üretici için bir adaptör, hepsi için tek motor
CNAPP kategorisini iki entegrasyon kalıbı kapsar: çoğu image-assurance ve posture konsolunun sunduğu REST API'ler ve cluster operatörü olarak çalışan runtime araçlarının oluşturduğu Kubernetes-yerel politika nesneleri. Bugünkü durum:
| Aqua SecurityREST API | Doğrulandı |
| AccuKnox / KubeArmorKubernetes-yerel politika nesneleri | Doğrulandı |
| Prisma CloudREST API | Bağlayıcı hazır |
| Kubernetes'in kendisiTopoloji, RBAC, workload güvenlik ayarları | Doğrulandı |
“Doğrulandı”, işlettiğimiz gerçek bir konsol veya cluster ile test edildi demektir. “Bağlayıcı hazır”, collector'ın üreticinin yayımladığı API'den yapıldığı ve kontrol eşlemesinin müşterinin kendi ortamında teyit edildiği anlamına gelir. Bunların hiçbiri bir üreticinin ortaklık ya da sertifika beyanı değildir.
Platform ekibinizin her şeyi kurduğu şekilde paketleyin
Helm chart
Asgari salt-okunur ClusterRole ile saatlik bir CronJob. İsterseniz her taramayı cluster'a özel bir token ile merkezi Praxis Enterprise sunucusuna raporlar.
İmzalı çevrimdışı paket
İnternete çıkamayan cluster'lar için imzalı checksum'larla container image, chart ve SBOM.
Container image
Hash ile kilitlenmiş bağımlılıklardan üretilmiş, root olmayan, salt-okunur collector.
Kendi cluster'larınızın sıralamasını görün
Bir cluster getirin. Salt-okunur collector'ı sizinle birlikte çalıştırıp ürettiği listeyi beraber inceleyelim.