Mitigant FAQs

Welche Kubernetes-Umgebungen unterstützt Mitigant KSPM?

‍

Mitigant KSPM funktioniert mit allen Kubernetes-Distributionen:

Managed Kubernetes:

• Amazon EKS (Elastic Kubernetes Service)
• Azure AKS (Azure Kubernetes Service)
• Google GKE (Google Kubernetes Engine)

Self-Hosted Kubernetes:

• Vanilla Kubernetes-Cluster
• OpenShift
• Rancher
• K3s
• MicroK8s

Hybrid-Umgebungen:

• Mischung aus Managed- und Self-Hosted-Umgebungen
• Multi-Cluster-Deployments
• Edge-Kubernetes-Installationen

Unterstützte Architekturen:

• Einzelne Cluster
• Multi-Cluster-Föderation
• Mehrere Cluster über Clouds hinweg

‍

Wie erkennt Mitigant KSPM Fehlkonfigurationen in Kubernetes?

Mitigant KSPM verwendet einen leichtgewichtigen Agenten, der als Operator installiert wird, für die Überwachung von Kubernetes-Clustern:

Was überwacht wird:

• Pod-Sicherheitskonfigurationen (privilegierte Container, Host-Namespaces usw.)
• RBAC-Richtlinien und Berechtigungen für Service-Accounts
• Netzwerkrichtlinien sowie Ingress- und Egress-Regeln
• Secrets-Management und -Speicherung
• Ressourcenlimits und Kontingente
• Image-Konfigurationen und Schwachstellen (mit EPSS- und KEV-Daten zur Priorisierung)
• API-Server-Einstellungen
• etcd-Sicherheit
• Node-Konfigurationen
• Sicherheitsbewertungen für Registries

Funktionsweise:

• Leichter Operator, der im Cluster bereitgestellt wird
• Kontinuierliche Bewertung des Cluster-Zustands
• Vergleicht Konfigurationen mit bewährten Sicherheitsverfahren
• Ordnet Ergebnisse Kubernetes-spezifischen Benchmarks zu
• Integriert Schwachstellen-Intelligence (EPSS und KEV) für eine risikobasierte Priorisierung

Minimale Auswirkungen auf die Performance:

• Leichter Agent mit geringem Ressourcenverbrauch
• Keine Auswirkungen auf Anwendungsworkloads
• Funktioniert mit bestehenden Cluster-Berechtigungen

‍

Kann Mitigant KSPM Schwachstellen nach Ausnutzbarkeit priorisieren?

Ja. Mitigant KSPM bietet eine erweiterte Schwachstellenpriorisierung:

‍

So funktioniert die Priorisierung:

• Scannt Container-Images auf bekannte CVEs
• Integriert Schwachstellen-Intelligence mittels EPSS (Exploit Prediction Scoring System) und KEV (Known Exploited Vulnerabilities)
• Bewertet den Laufzeitkontext (läuft der Container tatsächlich?)
• Evaluiert die Netzwerkexposition (ist er aus dem Internet erreichbar?)
• Berücksichtigt Berechtigungen (wird es als Root ausgeführt?)
• Prüft auf aktive Exploits in freier Wildbahn

‍

Priorisierungsfaktoren:

• Schweregrad: CVSS-Score
• Ausnutzbarkeit: EPSS-Score und Aufnahme in den KEV-Katalog
• Exposition: Ist die Workload zugänglich?
• Kontext: Welche Berechtigungen hat der Container?
• Validierung: Kann CAE die Ausnutzbarkeit nachweisen?

‍

Integration mit CAE:

• KSPM findet Container-Schwachstellen
• CAE validiert, ob diese in Ihrer spezifischen Umgebung ausnutzbar sind
• Reduziert das Rauschen durch Fokus auf validierte Risiken

Dieser Ansatz reduziert den Schwachstellen-Backlog drastisch, indem er sich auf das Wesentliche konzentriert.

‍

Wie geht Mitigant KSPM mit Multi-Cluster-Umgebungen um?

Mitigant KSPM bietet zentralisierte Transparenz über alle Cluster hinweg:

‍

Multi-Cluster-Funktionen:

• Einheitliches Dashboard für alle Cluster
• Zentralisierte Richtliniendurchsetzung
• Konsistente Compliance-Überwachung
• Clusterübergreifender Vergleich und Benchmarking
• Aggregierte Berichterstattung

‍

Cluster-Organisation:

• Gruppierung von Clustern nach Umgebung (Dev/Staging/Prod)
• Tagging von Clustern nach Team oder Geschäftsbereich
• Filterung nach Cloud-Anbieter oder Region
• Erstellung benutzerdefinierter Cluster-Hierarchien

‍

Anwendungsfälle:

• Überwachen Sie den Sicherheitsstatus über Dutzende oder Hunderte von Clustern hinweg
• Sorgen Sie für konsistente Sicherheitsrichtlinien
• Identifizieren Sie Konfigurationsabweichungen zwischen Clustern
• Zentralisierte Compliance-Berichterstattung
• Verfolgen Sie Sicherheitskennzahlen über die gesamte K8s-Umgebung hinweg

‍