Itdaily - Kaspersky Container Security voegt nieuwe functies toe voor DevSecOps

Kaspersky Container Security voegt nieuwe functies toe voor DevSecOps

Kaspersky

Kaspersky breidt Container Security uit met aanpassbare beleidsregels, configuratieportabiliteit en detectie van GitHub Actions-verkeerde instellingen. De update versnelt ontwikkelings- en complianceprocessen en beschermt tegen geavanceerde cyberdreigingen.

De nieuwe versie van Kaspersky Container Security (KCS) is ontworpen om bedrijven te helpen omgaan met opkomende uitdagingen, terwijl de voordelen van containerontwikkeling behouden blijven. Containerisatie is inmiddels de standaard voor moderne softwareontwikkeling, met een adoptiegraad van 98 procent.

Aangepaste beleidsregels en configuratieoverdracht

KCS staat nu het maken van maatwerkbeleid toe voor afbeeldingsverzekering, dynamische toelatingscontrole en beveiligingsbenchmarks. Hierdoor kunnen organisaties hun eigen, specifieke regels implementeren naast de standaardinstellingen. Dit vermindert de werkdruk voor beveiligingsteams en versnelt de integratie van de infrastructuur.

Daarnaast kunnen gebruikers nu de volledige systeemconfiguratie exporteren en importeren, inclusief beleidsregels, agentgroepen en profielen. Dit is vooral waardevol voor grote ondernemingen met complexe, meersite-omgevingen.

Uitgebreide monitoring en geavanceerde bescherming

Beveiligingsagenten worden nu ondersteund op master nodes, waardoor geavanceerde audits van het control plane mogelijk zijn. Ook zijn er nieuwe regels toegevoegd voor het detecteren van verkeerde instellingen in GitHub Actions. Deze kunnen aanvallers toelaten om geautomatiseerde workflows te kapen via supply chain-aanvallen.