VMware 助企业确保云端和资料中心Kubernetes配置安全

VMware最近的一项研究显示，97％的企业存在Kubernetes安全问题。满足安全与合规要求已成为部署（59％的受访者）和管理（47％的受访者）Kubernetes的头号挑战。缺乏对Kubernetes最佳实践的瞭解以及由此产生的错误配置会给云原生应用安全带来巨大的威胁。

如今，相比本地（47％）或单一公有云（42％），拥有生产型Kubernetes工作负载的企业更多地选择多家公有云服务提供者（52％）运行云原生应用。此外，每家云端服务提供者都以各自的方式部署托管式Kubernetes服务，使开发者更容易使用托管式Kubernetes丛集中的资料库、无伺服器计算和负载平衡器等基本云端服务。这使得对整个应用基础架构的可见性需求，包括Kubernetes和云端资源之间的关系，成为瞭解安全风险的重中之重。此外，对于开发者和IT团队而言，建立一套统一的方法来管理所有云端服务提供者和资料中心的安全态势并非易事。

CloudHealth Secure State提供统一的Kubernetes和云端安全态势管理功能（KSPM），使客户能够深入瞭解500种服务和资源类型的错误配置风险，包括公有云或资料中心中的托管式和自我管理式Kubernetes丛集。

使用者可以利用多云搜索来检查Kubernetes资源配置并将与丛集内部或外部其他资源的关系视觉化，由于支援1000个安全最佳实践和20个合规框架，用户可以主动识别高阶风险以防范云端劫持。

CloudHealth Secure State能够在配置变更通知后的6秒内检测出95％的安全和合规违规行为，然后根据扩散半径为每个违规行为分配一个风险分数，让使用者能够更容易地分辨并优先处理风险最高的违规行为。