Kubescape

Kubescape は、NSA-CISA ハードニングガイドや MITRE ATT&CK といった確立されたセキュリティフレームワークや設定のベストプラクティスに照らして、Kubernetes クラスタ、マニフェスト、Helm Chart をスキャンし、大量の生の出力ではなく、リスクスコアと具体的で実行可能な発見事項を生成します。アクティブなランタイム脅威検知ではなく、態勢とコンプライアンスをカバーします。

Kubescape は、Kubernetes 全体のセキュリティ態勢を評価・報告する必要があるチームに向いています。より狭い CIS ベンチマークに焦点を当てた kube-bench や、ランタイム検知を行う(カタログにもある) Falco を、より広範なコンプライアンス・態勢の視点で補完します。