С помощью этого программного стека можно контролировать безопасность контейнеризированных приложений на всем протяжении их жизненного цикла, быстро находить уязвимости, реагировать на киберугрозы и расследовать инциденты.
Эксперты Bootsman.tech (входит в «Группу Астра») подтвердили корректную работу платформы контейнеризации «Боцман» в связке с PT Container Security — высокотехнологичным решением от компании Positive Technologies для комплексной защиты инфраструктуры гибридного облака. Совместимость продуктов подтверждена семью тщательными проверками, что отмечено сертификатом в рамках программы технологического партнерства ИТ-вендоров Ready for Astra.
С PT Container Security можно обеспечить безопасность контейнерных приложений на протяжении всего жизненного цикла: от разработки до применения. Система позволяет выявлять и отрабатывать сложные атаки и при этом учитывает специфику эксплуатации контейнеров. С ее помощью автоматизируются мониторинг, реагирование на инциденты, а также управление безопасностью конфигурации кластера Kubernetes, уязвимостями и дефектами в конфигурации образов и контейнеров во время их сборки, развертывания и промышленной эксплуатации. Кроме того, продукт способен автоматически интегрироваться с корпоративными ИБ-инструментами и процессами. Все это дает пользователям возможность быстрее обнаруживать, расследовать инциденты и в то же время высвобождает ресурсы для других задач.
Связка PT Container Security и платформы «Боцман» дает дополнительные возможности. Во-первых, это сквозной контроль безопасности контейнерных приложений на всех этапах, в том числе мониторинг продуктивной среды, оперативное выявление кибератак и расследование инцидентов. Во-вторых, нивелируются риски безопасности конфигураций и снижается вероятность ошибок за счет автоматизации проверок конфигураций контейнеров и параметров кластеров. В-третьих, оба продукта зарегистрированы в реестре Минцифры, что упрощает комплаенс и закупки. Производители официально гарантируют совместимость: решения легко встроить в инфраструктуру прямо «из коробки» — без доработок и «ручных» проверок, так ускорятся пилотные проекты и старт промышленной эксплуатации.