BI.ZONE и компания-разработчик «Флант» официально подтвердили совместимость решения для защиты конечных точек BI.ZONE EDR и платформы для создания kubernetes-кластеров под управлением Deckhouse Kubernetes Platform.
Тесты, проведенные в совместной среде, продемонстрировали, что решения корректно работают в связке и их можно использовать без ограничений.
BI.ZONE EDR позволяет осуществлять комплексный мониторинг контейнерных сред: выявлять взаимодействия с ними и фиксировать происходящую активность внутри кластера. Ключевая особенность решения — исчерпывающее обогащение данными о контейнере, который связан с выявленной угрозой или событием безопасности.
Контейнерные среды сегодня используются почти в каждой корпоративной инфраструктуре и уже стали стандартом для современных продуктов и сервисов. Но вместе с этим они представляют интерес для злоумышленников и требуют такого же внимания с точки зрения безопасности, как и обычные устройства. BI.ZONE EDR имеет широкий набор функций по мониторингу активности и выявлению современных угроз в контейнерных средах, что значительно расширяет область видимости и контроля при защите современных инфраструктур и позволяет выявлять присутствие злоумышленников на самых ранних этапах развития атаки.
Теймур Хеирхабаров, директор департамента мониторинга, реагирования и исследования киберугроз, BI.ZONE
Безопасность — одна из ключевых характеристик Deckhouse Kubernetes Platform. Мы не просто автоматизируем Kubernetes, мы делаем его безопасным по умолчанию. Все кластеры на базе DKP разворачиваются с защитой «из коробки»: контролем целостности образов, защитой узлов и строгими политиками доступа. В BI.ZONE EDR реализовано множество фукнций для безопасности контейнерных сред, например, возможность автоматического реагирования на инциденты. Интеграция DKP c BI.ZONE EDR расширяет функциональность платформы и повышает общий уровень безопасности инфраструктуры.
Константин Аксёнов, директор департамента разработки Deckhouse компании «Флант»
BI.ZONE EDR — решение класса endpoint detection and response для выявления и расследования сложных целевых атак на раннем этапе их развития. Продукт работает со всеми популярными операционными системами: Windows, Linux (включая российские дистрибутивы) и macOS. Решение включено в реестр отечественного ПО.