Définition simple
Le KSPM évalue la configuration de sécurité de Kubernetes afin de repérer les écarts de posture dans les clusters et les workloads.
Objectif et usage
Il aide à prioriser les permissions excessives, les configurations de Pods risquées et les écarts aux politiques retenues par l’organisation.
Comment ça fonctionne ?
Les configurations sont comparées à des règles ou référentiels ; les résultats sont rapprochés du contexte du cluster pour attribuer les corrections aux responsables.
Points clés
- Exemple : plusieurs workloads demandent des privilèges élevés sans justification dans leur dossier de déploiement.
- Vérifier les paramètres réellement appliqués et rejouer l’évaluation après correction, en tenant compte des exceptions approuvées.
Points d’attention
Un résultat conforme à un référentiel ne garantit pas l’absence de vulnérabilité applicative ou d’attaque à l’exécution. La couverture varie selon l’outil.
En résumé
Le KSPM suit les risques de configuration Kubernetes et la résolution des écarts identifiés.