שותפים של טייס אוטומטי

התכונה Attribute מציעה טכנולוגיית zero-tagging שמנתחת נתוני זמן ריצה באמצעות eBPF כדי לחשוף באופן אוטומטי עלויות שמשויכות ללקוחות, לתכונות ולאפליקציות, כולל בהגדרות משותפות ובהגדרות של ריבוי דיירים. המאפיין מספק תובנות בזמן אמת לאופטימיזציה של שולי הרווח, לאסטרטגיית תמחור ולדיווח על עלויות.

נתיב רשימת ההיתרים: Attribute/sensor/*

מידע נוסף זמין במאמר מדריך להתקנת Attribute ב-GKE Autopilot (נדרשת התחברות).

בעזרת Checkmk, ארגונים יכולים לעקוב אחרי האמינות והזמינות של האפליקציות שלהם, לייעל את השימוש במשאבים ולטפל בבעיות שעלולות לצוץ. ‫Checkmk יכול לגלות ולאסוף באופן אוטומטי נתונים ברמת האשכול, ולספק תובנות לגבי הביצועים והתקינות של GKE Autopilot, ולהמחיש את המידע באמצעות לוחות בקרה.

נתיב רשימת ההיתרים: Checkmk/checkmk_kube_agent/*

מידע נוסף זמין במאמר הוראות להתקנת Checkmk ב-GKE Autopilot.

‫CrowdStrike Falcon עוזר לאבטח את תשתית הענן ולמנוע פרצות באמצעות למידת מכונה ומודיעין איומי סייבר שמבוסס על גורמים אנושיים, כדי לצמצם את שטח המתקפה ולספק תצוגה של האירועים בסביבה. חיישן מרחב המשתמש של CrowdStrike Falcon מספק הרשאות גישה והגנה ל-GKE Autopilot באמצעות סוכן יחיד, שמגן גם על הצומת וגם על הקונטיינרים שפועלים בו.

נתיב רשימת ההיתרים: CrowdStrike/falcon-sensor/*

מידע נוסף זמין במאמר CrowdStrike Falcon Deployment Guide for GKE (נדרשת התחברות).

‫Dash0 היא פלטפורמת ניראות מבוססת-סוכן שנבנתה על OpenTelemetry. היא עוזרת לכם לעקוב אחרי עומסי עבודה ב-GKE Autopilot באמצעות יומנים, מדדים ועקבות מתואמים. השילוב של טלמטריה מאוחדת עם ניתוח אוטומטי ב-Dash0 עוזר לזהות, להבין ולפתור בעיות מהר יותר.

נתיב רשימת ההיתרים: Dash0/operator/*

מידע נוסף זמין במאמר בנושא התקנת האופרטור Dash0 ב-GKE Autopilot.

‫Datadog מספקת נראות של אפליקציות מבוססות-קונטיינרים שפועלות ב-GKE Autopilot על ידי איסוף מדדים, יומנים ועקבות, מה שעוזר לזהות בעיות בביצועים ומספק הקשר לפתרון בעיות.

נתיב רשימת ההיתרים: Datadog/datadog/*

מידע נוסף זמין במאמר מעקב אחרי GKE Autopilot באמצעות Datadog.

‫Dynatrace מספקת יכולת תצפית ארגונית למודרניזציה של פלטפורמת האבטחה ולאימוץ הענן, עם גילוי בזמן אמת והקשר סיבתי מבוסס-AI. אתם יכולים לפרוס את Dynatrace OneAgent בסביבת Cloud de Confiance כדי לקבל תובנות אוטומטיות לגבי השימוש והביצועים של אשכולות GKE.

נתיבים לרשימת ההיתרים:

• Dynatrace/csidriver/*
• Dynatrace/csijob/*
• Dynatrace/logmonitoring/*

מידע נוסף זמין ב הוראות ההתקנה של Dynatrace ל-GKE Autopilot.

‫Gremlin עוזר לארגונים לבנות מערכות אמינות יותר על ידי זיהוי נקודות כשל פוטנציאליות וטיפול בהן. הפלטפורמה מבוססת-הענן של החברה משתלבת עם Cloud de Confiance by S3NS, ומאפשרת לצוותי DevOps לבדוק את האמינות ולזהות סיכונים בתשתית הענן ובאפליקציות.

נתיב רשימת ההיתרים: Gremlin/agent/*

מידע נוסף זמין במאמר התקנת Gremlin ב-GKE Autopilot.

בעזרת Harness Chaos Engineering אפשר להכניס תקלות לאפליקציות ולתשתיות כדי לבדוק את העמידות של השירותים העסקיים. הפלטפורמה מספקת כלים לבניית תהליך בדיקה של עמידות שניתן להרחבה, עם תכונות כמו Experiments,‏ ChaosGuard לניהול והמלצות מבוססות-AI. הוא גם מציע יכולות ארגוניות כמו RBAC, ‏SSO וביקורת.

נתיב רשימת ההיתרים: Harness/allowlists/*

מידע נוסף זמין ב מאמרי העזרה של Harness Chaos Engineering ל-GKE Autopilot.

‫Kodem משלבת ניתוח קוד וניתוח זמן ריצה כדי לספק לצוותי האבטחה תובנות לפי הקשר. ‫Kodem מספקת נראות בקוד המקור, בקונטיינרים, במערכת ההפעלה ובזיכרון, כדי לעזור לזהות נקודות חולשה שניתן לנצל. השקיפות הזו עוזרת לצוותי האבטחה לתעדף, לקבוע את שורש הבעיה ולתקן או לצמצם את הסיכונים.

נתיבים ברשימת ההיתרים:

• Kodem-Security/koltan/*
• Kodem-Security/komon/*

מידע נוסף זמין במאמר חיישני Kodem Security Runtime ל-GKE Autopilot (נדרשת התחברות).

הכלי MetalBear mirrord מאפשר למפתחים להריץ תהליכים מקומיים בהקשר של אשכול הענן שלהם. הכלי הזה מחבר את התהליך המקומי לרשת, למשתני הסביבה ולקבצים של האשכול בלי לפרוס את התהליך באשכול.

נתיב רשימת ההיתרים: mirrord/mirrord-agent/*

מידע נוסף זמין בהוראות ההתקנה של Mirrord ל-GKE Autopilot.

‫Odigos הופכת את יכולת הצפייה באפליקציות לאוטומטית באמצעות eBPF ו-OpenTelemetry, ומאפשרת לכם לשלוט בכלים של עומסי העבודה ולספק מעקב מבוזר מקצה לקצה.

נתיב רשימת ההיתרים: Odigos/Odigos/*

מידע נוסף זמין בהוראות ההתקנה של Odigos ל-GKE Autopilot.

‫Orca Sensor הוא חיישן מבוסס-eBPF שאפשר לפרוס באשכולות של GKE Autopilot כדי לספק ניראות והגנה בזמן ריצה, שמשולבות עם Orca Cloud Security Platform.

נתיב רשימת ההיתרים: Orca-Security/orca-allowlist/*

מידע נוסף זמין במדריך ההתקנה של Orca Sensor (נדרשת התחברות).

Prisma Cloud

‫Prisma Cloud DaemonSet Defenders אוכפים את כללי המדיניות בסביבה שלכם. ב-Prisma Cloud Radar מוצגת ויזואליזציה של הצמתים והאשכולות שלכם, כדי שתוכלו לזהות סיכונים ולחקור אירועים.

נתיב רשימת ההיתרים: Palo-Alto-Networks/prisma-cloud-defender/*

מידע נוסף זמין במדריך ההתקנה של Prisma Cloud Kubernetes.

Cortex XDR

‫Cortex XDR מספק יכולות של מניעת איומים, זיהוי איומים ותגובה לאיומים. הפתרון משתמש בסוכן Cortex XDR (באמצעות eBPF) כדי לזהות, לאתר ולעזור בהגנה מפני איומים, נקודות חולשה, הגדרות שגויות והתנהגות חריגה.

נתיב רשימת ההיתרים: Palo-Alto-Networks/cortex-agent/*

מידע נוסף זמין במדריך לאדמינים של Cortex Agent.

‫SentinelOne מספקת פתרון להגנה מפני איומים מבוסס-AI לעומסי עבודה מבוססי-קונטיינרים. הפתרון הזה מאפשר לכם לעקוב אחרי איומים שמבוססים על תהליכים, קבצים וקבצים בינאריים, לזהות אותם ולנתח אותם בצמתים ובקונטיינרים באשכולות של GKE Autopilot.

נתיב רשימת ההיתרים: SentinelOne/s1-agent/*

מידע נוסף זמין במדריך להתקנת SentinelOne Kubernetes (נדרשת כניסה).

‫Steadybit היא פלטפורמה להנדסת כאוס שעוזרת לצוותים לשפר את המהימנות והחוסן של המערכות שלהם על ידי הזרקת כשלים ובדיקה של תגובת האפליקציות. הוא מציע כלים לאוטומציה כדי לדמות שיבושים בסביבות מבוססות-ענן.

נתיב רשימת ההיתרים: Steadybit/extension-container/*

מידע נוסף זמין במאמר Steadybit ב-GKE Autopilot.

הפלטפורמה של Sweet Security עוזרת לחברות להטמיע שיטות אבטחה באשכולות GKE Autopilot. חברת Sweet Security משתמשת בחיישן מבוסס eBPF שמשתלב עם כלי Kubernetes קיימים, ומספקת ניטור בזמן אמת, זיהוי ומניעה של איומים, ניהול נקודות חולשה בזמן ריצה, אבטחת API ואבטחת AI.

נתיב רשימת ההיתרים: Sweet/sensor/*

מידע נוסף זמין במאמר Sweet Security Sensor Deployment for GKE Autopilot (נדרשת התחברות).

פלטפורמת Sysdig Secure Devops עוזרת לכם להטמיע שיטות אבטחה של קונטיינרים באשכולות GKE Autopilot, כולל מעקב ואבטחה של עומסי עבודה באמצעות סוכן Sysdig. סוכן Sysdig הוא רכיב מארח שמעבד קריאות למערכת, יוצר קבצים ללכידה, ומבצע ביקורת ותאימות.

נתיב רשימת ההיתרים: Sysdig/agent/*

מידע נוסף זמין במאמר הרשאות גישה ואבטחה ב-GKE Autopilot.

‫Trend Vision One Container Security מספק הגנה לקונטיינרים משלב הפיתוח ועד הפריסה ובסביבת הייצור. הוא עוזר למנוע פגיעויות, מתקפות וטעויות בהגדרות של אפליקציות מבוססות-קונטיינרים לפני זמן הריצה ובמהלכו.

נתיב רשימת ההיתרים: Trend-Vision-One/trendmicro-scout/*

מידע נוסף זמין במדריך להתקנת Trend Vision One ל-Container Security ב-GKE.

‫Upwind היא פלטפורמת אבטחת ענן שמשתמשת בהקשר של זמן הריצה כדי לזהות סיכונים, איומים ותובנות מתשתיות ענן ומעומסי עבודה. החיישן מבוסס-eBPF עבור אשכולות GKE Autopilot מספק הקשר בזמן ריצה לניהול מצב האבטחה, לזיהוי איומים בזמן אמת ולאמצעי הגנה, כדי לעזור להבטיח אבטחה.

נתיב רשימת ההיתרים: Upwind/upwind-agent/*

מידע נוסף זמין בעדכון התאימות של Upwind ל-GKE Autopilot.

פלטפורמת האבטחה של Uptycs Container עוזרת לכם להטמיע שיטות מומלצות לאבטחה של אשכולות GKE Autopilot באמצעות פתרון המעקב שלה שמבוסס על חיישנים בזמן ריצה של eBPF. הפלטפורמה מאפשרת לראות תהליכים, חיבורים ואמצעי בקרה לאבטחה של Kubernetes RBAC, באמצעות ניטור לצורכי אבטחה, יכולות תאימות וזיהוי איומים בעומסי עבודה ובצמתים בקונטיינרים.

נתיב רשימת ההיתרים: Uptycs/uptycs-runtime-sensor/*

מידע נוסף זמין במאמר עדכון בנושא תאימות של Uptycs ל-GKE Autopilot.

‫Virtana Container Observability מספקת ניראות של Kubernetes,‏ OpenShift וסביבות בקונטיינרים. הכלי מבוסס על טלמטריה בקוד פתוח, ועוזר לצוותים לזהות ולפתור בעיות, לבצע אופטימיזציה של השימוש במשאבים ולשמור על רמת הביצועים.

נתיבים ברשימת ההיתרים:

• Virtana/cadvisor/*
• Virtana/node-exporter/*

מידע נוסף זמין במאמר פריסת Virtana באשכולות GKE Autopilot.

‫Wiz Runtime Sensor מספק יכולות זיהוי ותגובה לעומסי עבודה בענן. זהו סוכן מבוסס-eBPF שאפשר לפרוס באשכולות GKE כדי לספק ניראות ומעקב בזמן אמת אחרי תהליכים שפועלים, חיבורים לרשת, פעילות בקבצים וקריאות למערכת, במטרה לזהות התנהגות זדונית שמשפיעה על עומס העבודה, לחקור אותה ולהגיב לה.

אפשר להתקין את חיישן זמן הריצה כתוסף מנוהל של GKE (גרסת Preview), שלא דורש רשימת היתרים. מידע נוסף זמין במאמר בנושא התקנת Wiz Runtime Sensor באשכולות GKE.

כדי להתקין את Runtime Sensor באופן ידני, משתמשים בנתיב רשימת ההיתרים Wiz/wiz-sensor/*.