Kubescape.

ARMO 製の OSS Kubernetes セキュリティプラットフォーム。クラスタ、マニフェスト、コンテナイメージを対象に、設定ミス・脆弱性・ポリシー逸脱をスキャンする。 サイバーセキュリティの クラウドセキュリティ カテゴリに属します。

ARMO 製の OSS Kubernetes セキュリティプラットフォーム。クラスタ、マニフェスト、コンテナイメージを対象に、設定ミス・脆弱性・ポリシー逸脱をスキャンする。

Kubescape は ARMO が開発した OSS で、2022 年に CNCF Sandbox プロジェクトに採択されました。CLI、GitHub Action、Kubernetes Operator、ホステッドサービスとして動作し、NSA-CISA Hardening Guidance、MITRE ATT&CK for Containers、CIS Kubernetes Benchmark、ARMO 独自のコントロールなどのフレームワークに照らしてクラスタを評価します。ポスチャースキャンに加え、近年のバージョンではイメージ脆弱性スキャン、RBAC 解析、NetworkPolicy 生成、ランタイム情報との相関も統合されています。スコア、失敗したコントロール、リソース単位の修正提案を JSON、PDF、HTML で出力します。kube-bench、Trivy、Falco、アドミッションコントローラと組み合わせ、KSPM(Kubernetes Security Posture Management)スタックを多層構成にするのが一般的です。

Kubescape に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ARMO Kubescape。