Kit de ferramentas de segurança nativo do Kubernetes. (Documentação)

Introdução

O Trivy Operator utiliza o Trivy para escanear continuamente seu cluster Kubernetes em busca de problemas de segurança. Os escaneamentos são resumidos em relatórios de segurança como Custom Resource Definitions do Kubernetes, que se tornam acessíveis através da API do Kubernetes. O Operator faz isso observando o Kubernetes em busca de mudanças de estado e disparando automaticamente escaneamentos de segurança em resposta. Por exemplo, um escaneamento de vulnerabilidades é iniciado quando um novo Pod é criado. Dessa forma, os usuários podem encontrar e visualizar os riscos relacionados a diferentes recursos de uma maneira nativa do Kubernetes.

Escaneamentos de Segurança no Cluster

O Trivy Operator gera e atualiza automaticamente relatórios de segurança. Esses relatórios são gerados em resposta a novas cargas de trabalho e outras mudanças em um cluster Kubernetes, gerando os seguintes relatórios:

• Vulnerability Scans: Escaneamento automatizado de vulnerabilidades para cargas de trabalho do Kubernetes, componentes do control-plane e de nós (api-server, controller-manager, kubelet e etc)
• ConfigAudit Scans: Auditorias automatizadas de configuração para recursos do Kubernetes com regras predefinidas ou políticas personalizadas do Open Policy Agent (OPA).
• Exposed Secret Scans: Escaneamentos automatizados de secrets que encontram e detalham a localização de Secrets expostos dentro do seu cluster.
• RBAC scans: Escaneamentos de Controle de Acesso Baseado em Funções fornecem informações detalhadas sobre os direitos de acesso dos diferentes recursos instalados.
• K8s core component infra assessment scan: Avaliação de infraestrutura dos componentes principais do Kubernetes (etcd, apiserver, scheduler, controller-manager e etc), configuração e ajustes.
• k8s outdated api validation - uma verificação de configaudit validará se a api do recurso foi descontinuada e planejada para remoção
• Relatórios de conformidade
  • O relatório técnico de cibersegurança NSA, CISA Kubernetes Hardening Guidance v1.1 é produzido.
  • O relatório técnico de cibersegurança CIS Kubernetes Benchmark v1.23 é produzido.
  • Kubernetes pss-baseline, Pod Security Standards
  • Kubernetes pss-restricted, Pod Security Standards
• SBOM (geração de Software Bill of Materials) para cargas de trabalho do Kubernetes.

Por favor, dê uma estrela ⭐ no repositório se você quiser que continuemos desenvolvendo e melhorando o trivy-operator! 😀

Uso

A [Documentação] oficial fornece guias detalhados de instalação, configuração, solução de problemas e início rápido.

Você pode instalar o Trivy-operator com Static YAML Manifests e seguir o guia Getting Started para ver como os relatórios de vulnerabilidade e auditoria de configuração são gerados automaticamente.

Início Rápido

O Trivy Operator pode ser instalado facilmente através do Helm Chart. O Helm Chart pode ser baixado por uma das duas opções:

Opção 1: Instalar a partir do repositório tradicional de helm chart

Adicione o repositório de charts da Aqua:

   helm repo add aqua https://aquasecurity.github.io/helm-charts/
   helm repo update

Instale o Helm Chart:

   helm install trivy-operator aqua/trivy-operator \
     --namespace trivy-system \
     --create-namespace \
     --version 0.37.0

Opção 2: Instalar a partir do registro OCI (suportado no Helm v3.8.0+)

Instale o Helm Chart:

   helm install trivy-operator oci://ghcr.io/aquasecurity/helm-charts/trivy-operator \
     --namespace trivy-system \
     --create-namespace \
     --version 0.37.0

Isso instalará o Trivy Helm Chart no namespace trivy-system e começará a disparar os escaneamentos.

Status

Embora estejamos tentando manter as novas versões compatíveis com versões anteriores, este projeto ainda está em incubação, e algumas APIs e Custom Resource Definitions podem mudar.

Contribuindo

Neste estágio inicial, adoraríamos receber seu feedback sobre o conceito geral do Trivy-Operator. Com o tempo, adoraríamos ver contribuições integrando diferentes ferramentas de segurança para que os usuários possam acessar informações de segurança de maneiras padrão e nativas do Kubernetes.

• Consulte Contributing para obter informações sobre como configurar seu ambiente de desenvolvimento e o fluxo de contribuição que esperamos.
• Certifique-se de seguir nosso Código de Conduta durante qualquer interação com os projetos da Aqua e sua comunidade.

---

O Trivy-Operator é um projeto de código aberto da Aqua Security.
Saiba mais sobre nosso [Trabalho e Portfólio de Código Aberto].
Junte-se à comunidade e fale conosco sobre qualquer assunto nas [Discussões do GitHub] ou no Slack.