בדף הזה מתוארים הוצאות משימוש והסרות של תכונות שונות לניהול מצב האבטחה ולניהול סטטוס העמידה בהוראות הדין ב-Google Kubernetes Engine (GKE) וב-GKE Enterprise. המידע הזה רלוונטי לכם אם אתם משתמשים באחת מהתכונות הבאות במסוף Cloud de Confiance :
- לוח הבקרה של מצב האבטחה ב-GKE
- לוח הבקרה GKE Compliance (גרסת Preview)
מידע על מרכזי הבקרה לניהול מצב האבטחה
GKE מספק לוחות בקרה במסוף Cloud de Confiance למעקב אחרי מצב האבטחה של אשכולות GKE וכל הפרה של דרישות התאימות ב-Fleet. לוחות הבקרה האלה תומכים ביכולות הבאות:
לוח הבקרה של מצב האבטחה ב-GKE: מעקב אחרי מצב האבטחה של אשכולות ועומסי עבודה ב-GKE. תמיכה בתכונות הבאות:
מצב האבטחה של Kubernetes – רמה רגילה:
- ביקורת על הגדרות של עומסי עבודה
- הצגת עדכוני אבטחה דחופים שימושיים (גרסת Preview)
מצב האבטחה של Kubernetes – רמה מתקדמת:
- זיהוי איומים ב-GKE (גרסת Preview) (רק ב-GKE Enterprise)
סריקת נקודות חולשה בעומסי עבודה – רמה רגילה
סריקת נקודות חולשה בעומסי עבודה – Advanced Vulnerability Insights
בעיות שקשורות לשרשרת האספקה – Binary Authorization (תצוגה מקדימה)
לוח הבקרה של GKE Compliance (גרסת Preview) (רק ב-GKE Enterprise): מעקב אחרי סטטוס התאימות של עומסי העבודה לסטנדרטים בתחום, כמו CIS Benchmarks ל-GKE.
תכונות שהוצאו משימוש
החל מ-28 בינואר 2025, חלק מהיכולות של ניהול תנוחת הגוף יוצאות משימוש. בטבלה הבאה מפורטות היכולות שהוצאו משימוש, עם תאריכי ההוצאה משימוש, תאריכי ההסרה המשוערים וקישורים למידע נוסף.
.| יכולת | תאריך הפסקת התמיכה | תאריך ההסרה | מידע נוסף |
|---|---|---|---|
| זיהוי איומים ב-GKE (גרסת Preview) | 28 בינואר 2025 | 31 במרץ 2025 | GKE threat detection |
| בעיות שקשורות לשרשרת האספקה – Binary Authorization (תצוגה מקדימה) | 28 בינואר 2025 | 31 במרץ 2025 | בעיות שקשורות לשרשרת האספקה – Binary Authorization |
| לוח הבקרה GKE Compliance (גרסת Preview) | 28 בינואר 2025 | 30 ביוני 2025 | לוח הבקרה 'עמידה בדרישות' |
| סריקת נקודות חולשה בעומסי עבודה – רמה רגילה | 23 ביולי 2024 | 31 ביולי 2025 | סריקת נקודות חולשה בעומסי עבודה |
| סריקת נקודות חולשה בעומסי עבודה – Advanced Vulnerability Insights | 16 ביוני 2025 | 16 ביוני 2026 | סריקת נקודות חולשה בעומסי עבודה |
מה קורה כשמסירים יכולת?
אחרי תאריך ההסרה של יכולת מסוימת, השינויים הבאים יתרחשו:
- Cloud de Confiance המסוף לא יוצר יותר תוצאות חדשות ליכולת. לדוגמה, מערכת GKE לא יוצרת תוצאות חדשות של GKE Threat Detection אחרי 31 במרץ 2025.
- אי אפשר לראות את התוצאות הקיימות בלוח הבקרה של ניהול מצב האבטחה. לדוגמה, אחרי 31 ביולי 2025 לא תוכלו לראות תוצאות של סריקות פגיעות במערכת ההפעלה של מאגרי תגים קיימים באשכולות של מהדורת GKE Standard.
- הממצאים של Security Command Center לגבי היכולת מקבלים את המצב
Inactive. הממצאים נמחקים אחרי תקופת שמירת הנתונים ב-Security Command Center.
היומנים של הממצאים נשארים ב_Default קטגוריית היומנים ב-Cloud Logging למשך תקופת שמירת היומנים.
מה ניתן לעשות
בקטע הזה מתוארות חלופות זמינות שבהן אפשר להשתמש כדי לקבל יכולות דומות של מעקב אחרי האשכולות ועומסי העבודה.
סריקת נקודות חולשה בעומסי עבודה
הוצאנו משימוש את שתי הרמות של סריקת נקודות חולשה בעומסי עבודה. מידע נוסף זמין במאמר בנושא הסרת סריקת פגיעויות של עומסי עבודה ב-GKE.
GKE threat detection
התכונה 'זיהוי איומים' ב-GKE העריכה את יומני הביקורת שלכם בהשוואה לקבוצת כללים לאיומים על אשכולות ועומסי עבודה. איומים פעילים הוצגו במסוףCloud de Confiance עם מידע על אופן הטיפול באיום.
זיהוי האיומים ב-GKE התבסס על Event Threat Detection ב-Security Command Center. כדי להמשיך לקבל מידע מ-Security Command Center על איומים פעילים אחרי 31 במרץ 2025, אפשר לעיין במאמר בנושא שילוב עם Security Command Center.
בעיות שקשורות לשרשרת האספקה – Binary Authorization
אם הפעלתם את Binary Authorization API בפרויקט, בלוח הבקרה של GKE security posture יוצגו תוצאות של הפעלת תמונות של קונטיינרים שעומדות באחד מהקריטריונים הבאים:
- תמונות שנעשה בהן שימוש בתג
latestבאופן מרומז או מפורש. - תמונות לפי ערך גיבוב שהועלו ל-Artifact Registry או ל-Container Registry (הוצא משימוש) לפני יותר מ-30 יום.
כדי להמשיך לעקוב אחרי הבעיות האלה במאגרי התגים הפעילים אחרי 31 במרץ 2025, צריך לבצע את הפעולות הבאות:
הגדרה של Binary Authorization באשכול מונעת פריסה של Pods שלא מציינים תקציר של קובץ אימג' של קונטיינר לכל קונטיינר. כך אפשר לוודא שעומסי העבודה לא משתמשים בתג :latest או משמיטים תג.
לוח הבקרה GKE Compliance
מרכז הבקרה GKE Compliance הוא תכונה של GKE Enterprise שמאפשרת לסרוק את האשכולות שלכם בהשוואה לסטנדרטים מוגדרים מראש בתחום, כמו CIS Benchmarks for GKE.
החל מ-30 ביוני 2025, מרכז הבקרה 'GKE Compliance' לא יציג יותר תוצאות לגבי הפרות של דרישות התאימות באשכולות שעומדים בדרישות. אי אפשר להפעיל ביקורת תאימות לאשכולות חדשים או קיימים.
כדי לקבל תוצאות דומות לגבי הפרות של מדיניות התאימות, צריך: