Frissített Kubernetes biztonsági irányelvek az NSA-től

 

A kiberbiztonsági közösség visszajelzései alapján frissítésre került az NSA (Amerikai Egyesült Államok Nemzetbiztonsági Ügynöksége) és a CISA (amerikai Kiberbiztonsági Ügynökség) által még 2021 augusztusában kiadott Kubernetes Hardening Guidance. (A Kubernetesről, valamint a Kubernetes biztonságjavítási irányelvekről korábban itt írtunk.) A CISA minden Kubernetes felhasználót és rendszergazdát arra biztat, hogy tekintsék át az új kiberbiztonsági technikai jelentést (Cybersecurity Technical Report – CTR), és alkalmazzák az abban foglalt intézkedéseket, így mérsékelve a kockázatokat.

(cisa.gov)