Kubernetes security: la superficie d’attacco è quasi sempre autoinflitta
Nella Kubernetes security la superficie d’attacco nasce quasi sempre da configurazioni errate: RBAC, Pod Security Standards, admission control e rete. Da dove partire.
-
-
Role-Based Access Control (RBAC) – l controllo degli accessi basato sui ruoli trasforma la sicurezza aziendale
RBAC assegna i permessi ai ruoli e non ai singoli utenti: standard ANSI/INCITS 359-2012 con quattro livelli, confronto con DAC, MAC e ABAC, compliance GDPR, HIPAA e SOX e panorama dei vendor.
-
Role-Based Access Control: guida completa alla sicurezza aziendale
RBAC: principi di separation of duties e least privilege, componenti, modelli da RBAC0 a RBAC3, vantaggi e role explosion, con un’implementazione in fasi da 4-6, 6-8 e 12-16 settimane.
