Эшелонированная оборона (Defense in Depth)


Эшелонированная оборона (Defense in Depth) — стратегия, где механизмы безопасности наслаиваются, создавая множество барьеров.

В Kubernetes защита строится на уровнях:


 1. Безопасность кода и образов — сканирование уязвимостей, подпись образов
 2. Безопасность манифестов — Admission Controllers, Policy Engines (OPA/Gatekeeper)
 3. Безопасность контейнеров — seccomp, AppArmor, Security Context
 4. Безопасность окружения — сетевые политики, RBAC, шифрование etcd


Если один уровень скомпрометирован — другие должны остановить атаку.

Анализ рисков начинается с вопросов к бизнесу: «Какие активы критичны?» и «Какие сценарии приведут к потерям?».

Внедряйте многоуровневую защиту с Riqli