Kubernetes Security Posture Management (KSPM) para Cloud Security Management (CSM) te ayuda a reforzar de forma proactiva la postura de seguridad de tus despliegues de Kubernetes comparando tu entorno con las prácticas recomendadas establecidas del sector, como las definidas por CIS, o con tus propias políticas de detección personalizadas.

Configuración de KSPM

Para sacar el máximo partido de KSPM, debes instalar tanto el Datadog Agent como las integraciones en la nube. Para obtener instrucciones detalladas, consulta los siguientes artículos:

• CSM Enterprise (Agent e integraciones en la nube)
• CSM Pro (Agent e integraciones en la nube)

Esto permite a Datadog detectar riesgos en tus despliegues de Kubernetes para cada uno de los siguientes tipos de recursos:

Monitorizar el riesgo en todos los despliegues de Kubernetes

Con KSPM, Datadog analiza tu entorno en busca de riesgos definidos por más de 50 reglas de detección predefinidas de Kubernetes. Cuando al menos un caso definido en una regla coincide durante un periodo determinado, se envía una alerta de notificación y se genera un hallazgo en el Misconfigurations Explorer.

Cada hallazgo contiene el contexto que necesitas para identificar el impacto del problema, como la configuración completa del recurso, las etiquetas (tags) a nivel de recurso y un mapa de las relaciones del recurso con otros componentes de tu infraestructura. Después de comprender el problema y su impacto, puedes empezar a solucionar el problema creando un tique de Jira desde CSM o ejecutando un flujo de trabajo predefinido.

Nota: Tambiéns puede utilizar la API para interactuar mediante programación con los hallazgos.

Evalúa tu posición de seguridad en Kubernetes con respecto a los marcos estándar del sector.

CSM proporciona una puntuación de la posición de seguridad que te ayuda a comprender tu estado de seguridad y cumplimiento utilizando una única métrica. La puntuación representa el porcentaje de tu entorno que satisface todas tus reglas activas de detección en la nube e infraestructura. Puedes obtener la puntuación para toda tu organización o para equipos, cuentas y entornos específicos, incluidos los despliegues de Kubernetes.

Para obtener una explicación detallada sobre el funcionamiento de la puntuación de la posición de seguridad, consulta Puntuación de la posición de seguridad.

Ver la puntuación de la posición de seguridad de los despliegues de Kubernetes

Para ver la puntuación de la posición de seguridad de tus despliegues de Kubernetes, navega a la página Security > Compliance (Seguridad > Cumplimiento) y localiza los informes de marcos de CIS Kubernetes.

Ver informes detallados de los marcos de Kubernetes

Para ver un informe detallado que te permita conocer tu puntuación con respecto a los requisitos y normas del marco, haz clic en Framework Overview (Descripción general del marco). En la página del marco, puedes descargar una copia del informe en formato PDF o exportarlo como CSV.

Crea tus propias reglas de detección en Kubernetes

Además de las reglas de detección predefinidas, también puedes crear tus propias reglas de detección en Kubernetes clonando una regla existente o creando una nueva desde cero. Las reglas se escriben en el lenguaje de política Rego, un lenguaje flexible similar a Python que sirve como estándar de la industria para reglas de detección. Para más información, consulta Escribir reglas personalizadas con Rego.

Después de crear la regla de detección, puedes personalizar su gravedad (Critical, High, Medium, Low o Info) y establecer alertas para notificaciones en tiempo real para que te notifique cuando se detecte un nuevo hallazgo.

Referencias adicionales

Más enlaces, artículos y documentación útiles:

Explorar las reglas de detección predeterminadas de configuración en la nube de CSM MisconfigurationsDOCUMENTACIÓN Crear reglas personalizadasDOCUMENTACIÓN