Security & Compliance

Kubernetes Security Audit: Ihre Cluster sicher im Griff

Wir prüfen Sicherheit und Architektur Ihrer Google-Kubernetes-Engine-Cluster, erkennen Blind Spots und machen Ihre Umgebung auditfähig, vom DevOps Engineer bis zum CTO.

Lächelnde StackWorks Mitarbeiterin in der Sitzecke im Büro
Führende Unternehmen vertrauen auf die Lösungen von StackWorks AG
Quick-Check

Wie sicher sind Ihre Cluster heute?

Fünf Fragen, eine Minute. Sie sehen sofort, wo Sie stehen, ohne Formular und ohne Anmeldung.

1Werden Ihre Container-Images regelmässig auf Schwachstellen geprüft?
2Sind Zugriffsrechte im Cluster nach dem Prinzip der minimalen Rechte vergeben?
3Sind Ihre Workloads auf Ausfälle einzelner Knoten vorbereitet?
4Ist der Netzwerkverkehr zwischen Diensten eingeschränkt?
5Wurde Ihr Cluster im letzten Jahr extern geprüft?
Ihr Ergebnis
Noch offen

Beantworten Sie die fünf Fragen, das Ergebnis erscheint hier.

Ergebnis besprechen
Ihr Mehrwert

Was Ihnen das Kubernetes Audit bringt

Kubernetes wird zum zentralen Bestandteil der IT. Hochverfügbarkeit und Härtung der Workloads gewinnen an Bedeutung.

Kubernetes Audit anfragen
01

Sicherheit an Anforderungen anpassen

Ihre Massnahmen halten mit den wachsenden Anforderungen an Sicherheit Schritt.

02

Umfassende und bewährte Checks

Wir prüfen Ihre Instanz tiefgreifend und gleichen sie mit aktuellen Best Practices ab.

03

Neutrale Unterstützung

Eine externe Sicht verhindert Betriebsblindheit und deckt Schwachstellen mit hohem Risiko auf.

04

Ressourcen gezielt einsetzen

Sie konzentrieren sich auf die Aufgaben, die wirklich wichtig sind.

Der Unterschied

Von Vermutung zu Gewissheit

Heute
Sie hoffen, dass die Konfiguration sicher ist.
Schwachstellen in Images bleiben unentdeckt.
Die Ausfallsicherheit ist nicht belegt.
Ressourcen bleiben ungenutzt und kosten Geld.
Nach dem Audit
Ein Ampelsystem zeigt Stärken und Schwächen.
Risiken sind nach Dringlichkeit priorisiert.
Resilienz und Hochverfügbarkeit sind geprüft.
Empfehlungen zeigen, wo sich Ressourcen lohnen.
Belege

Erfahrung, die sich belegen lässt

300+
Schweizer Unternehmen als Kunden
2013
seit diesem Jahr für KMU tätig
ISO 9001 zertifiziert durch Swiss Safety CenterISO/IEC 27001 zertifiziert durch Swiss Safety Center
9001 und 27001 für Qualität und Informationssicherheit
2
zertifizierte Partnerschaften, Google und Microsoft

Zertifizierte Kubernetes-Kompetenz

Unsere Consultants sind als Kubernetes Administrator und Kubernetes Security Specialist zertifiziert.

Vier-Augen-Prinzip

Jeder Report wird von zwei Spezialisten ausgewertet, bevor Sie ihn erhalten.

Compliancekonform

Wir benötigen keinen Zugriff auf sensible Daten und arbeiten in jedem Fall compliancekonform.

«Uns ist und war wichtig, einen Partner zu haben, der mit uns flexibel, kompetent und lösungsorientiert agiert. StackWorks bietet dies und noch mehr.»

Porträt von Michel Lips
Michel Lips
Case Studies ansehen
Prüfumfang

Was wir bei Kubernetes-Sicherheit und Architektur prüfen

Wir durchleuchten Ihre Kubernetes-Prozesse unter Einbezug der Google-Cloud-Infrastruktur.

  1. 01Google-Cloud-InstanzWir prüfen Ihre Konfigurationen unter Einbezug der Google-Cloud-Infrastruktur.Google Kubernetes Engine
  2. 02Kubernetes-spezifische ChecksWir inspizieren die Konfiguration des Clusters und gleichen sie mit Best Practices ab.
  3. 03ReliabilityWir untersuchen, wie resilient und hochverfügbar Ihre Workloads sind.
  4. 04RessourcennutzungWir zeigen, wo angeforderte Ressourcen ungenutzt bleiben.
  5. 05ComplianceWir arbeiten ohne Zugriff auf sensible Daten.
Auf einen Blick
ErgebnisBericht mit Ampel und Empfehlungen
VorgehenOnboarding, Audit, Präsentation
PrinzipVier Augen
Audit anfragen
Cluster-Analyse
Befunde nach Schweregrad
Erfüllt
Verbessern
Kritisch
2 kritische Befunde

Beispieldarstellung

Ihr Audit-Bericht

Qualifizierte Ergebnisse statt langer Listen

Ein Ampelsystem vermittelt ein klares Bild Ihrer Instanz. Eine Vorlage zeigt Handlungsempfehlungen und hilft bei der Entscheidung, wo Sie Ressourcen einsetzen.

  • Neutrales Ausloten von Verbesserungspotenzial
  • Konkrete Handlungsempfehlungen
  • Bericht als PDF nach Vier-Augen-Prinzip
  • Review umgesetzter Massnahmen auf Wunsch
Ablauf

In vier Schritten zu höherer Kubernetes-Sicherheit

Ihr erster Schritt ist ein persönliches Gespräch. Danach entscheiden Sie in Ruhe.

1

Erstgespräch

Wir melden uns mit einem Terminvorschlag und klären Cluster, Umfang und Ziele. Danach erhalten Sie eine klare Offerte.

Ishan Don, Founder und Managing Director der StackWorks AG
Ishan Don
Founder & Managing Director
2

Onboarding

In einem Meeting erläutern wir unser Vorgehen und erfragen die benötigten Informationen.

3

Audit

Wir erstellen den Report, werten ihn nach dem Vier-Augen-Prinzip aus und erstellen ein PDF für Sie.

4

Präsentation

Gemeinsam schauen wir auf die Resultate und erläutern mögliche Verbesserungen.

Bereit für Klarheit über Ihre Cluster?

Erstgespräch vereinbaren
FAQ

Häufig gestellte Fragen und Antworten

Bei Kubernetes handelt es sich um ein von Google entwickeltes Open-Source-System. Es dient der Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen.

Die Intervalle für Sicherheitsaudits für Kubernetes sind von verschiedenen Faktoren abhängig. Dazu zählen die kritische Natur der Anwendungen, Compliance-Anforderungen und Änderungen im System. Gern beraten wir Sie.

Die Sicherheit von Kubernetes hängt von der korrekten Konfiguration, Implementierung und Verwaltung ab. Durch die Umsetzung bewährter Sicherheitspraktiken sowie regelmässige Überprüfung und Aktualisierung des Clusters lässt sich die Sicherheit erhöhen.

Lächelnder Mann mit Headset arbeitet im Büro an einem Bildschirm, davor ein Laptop
Ishan Don
Founder & Managing Director

Haben Sie eine Frage?