Kubernetes security posture management for multi-cloud environments

With Tenable One Cloud Exposure, you can effortlessly manage all your multi-cloud resources, including workloads, identities, data, network, and Kubernetes clusters, in one convenient location. Tenable 能夠以有意義、多面向的背景資訊持續搜尋與呈現所有資源，賦予您輕鬆調查設定、權限與關係的能力。此外，我們還透過查詢每一個叢集的雲端 API 和 Kubernetes API，以及透過持續不間斷地對 Kubernetes 節點設定和每個節點內的容器進行無代理程式型掃描，與 Kubernetes 資產庫資料嚴密整合。

Tenable simplifies Kubernetes security by enabling you to scan containers for vulnerabilities, visualize network exposure, posture issues, IAM misconfigurations and misconfigurations defined in Kubernetes manifests and other risks - all within a single solution. 如此一來，我們就能透過排定可能暴露敏感資源以及會對您的資產構成最大影響的弱點之優先順序，協助您專注於最重要的事情上。此外，Tenable 也能將針對產業標準 (包括：GDPR、NIST、PCI-DSS 和 CIS for Kubernetes 效能評定) 的合規性和安全性加以自動化。您可以製作內部合規性、外部稽核以及日常安全工作 (如資產盤點和網路設定) 的詳細報告。

With Tenable One Cloud Exposure, you can take a more preventive approach to Kubernetes security, automating threat detection by analyzing cloud provider logs and correlating them with the underlying architecture to identify unusual and suspicious behavior. 它能讓您的資安事端應變團隊在相關背景資訊下調查風險，並且整合 SIEM 解決方案和工單/通知系統，以便更快速地回應。另外，您也可以在您的多重雲端環境中充分利用錯誤設定、違反原則以及有風險權限的引導式修復帶來的好處。