La seguridad en Kubernetes suele enfocarse en controlar el acceso a la API, proteger imágenes de contenedores y administrar políticas de red. Sin embargo, también es necesario supervisar lo que ocurre dentro de cada contenedor durante su ejecución. Para ello fue desarrollado KubeArmor.
KubeArmor es un proyecto de código abierto que aplica políticas de seguridad directamente sobre procesos, archivos, capacidades del sistema y comunicaciones de red mediante tecnologías del kernel como eBPF y LSM (Linux Security Modules).
Gracias a este enfoque, es posible restringir acciones específicas que una aplicación puede realizar una vez desplegada. Por ejemplo, impedir que un contenedor modifique archivos críticos, ejecute determinados comandos o acceda a recursos que no forman parte de su funcionamiento esperado.
Este nivel de protección reduce considerablemente la superficie de ataque y limita el impacto de posibles vulnerabilidades explotadas durante la ejecución.
KubeArmor complementa otras soluciones de seguridad Kubernetes, aportando un enfoque centrado en el comportamiento real de las cargas de trabajo.
Tip Winxgo: Aplicar políticas de mínimo privilegio también dentro de los contenedores ayuda a contener posibles compromisos de seguridad.
Pregunta para la comunidad: ¿Tu estrategia de seguridad Kubernetes contempla lo que ocurre dentro de los contenedores o solo protege la infraestructura que los ejecuta?
Leave a Reply