La technologie des conteneurs a gagn\u00e9 du terrain parmi les entreprises en raison de l’efficacit\u00e9 accrue qu’elle offre. \u00c0 cet \u00e9gard, les organisations utilisent largement Kubernetes pour d\u00e9ployer, mettre \u00e0 l’\u00e9chelle et g\u00e9rer des applications conteneuris\u00e9es. Les organisations doivent auditer Kubernetes pour garantir la conformit\u00e9 aux r\u00e9glementations, d\u00e9tecter les anomalies et identifier les risques de s\u00e9curit\u00e9. La plate-forme open source Wazuh joue un r\u00f4le essentiel dans la surveillance de Kubernetes et d’autres composants de l’infrastructure d’une organisation.<\/p>\n
Qu’est-ce que Kubernetes\u00a0?<\/h2>\n
Kubernetes est une solution open source de gestion de conteneurs qui automatise le d\u00e9ploiement et la mise \u00e0 l’\u00e9chelle des conteneurs et g\u00e8re \u00e9galement le cycle de vie des conteneurs. Il organise les conteneurs en unit\u00e9s logiques pour une gestion et une d\u00e9couverte simples. Kubernetes \u00e9tend la fa\u00e7on dont nous mettons \u00e0 l’\u00e9chelle les applications conteneuris\u00e9es afin que nous puissions utiliser une infrastructure v\u00e9ritablement persistante.<\/p>\n
Vous pouvez cr\u00e9er des applications cloud natives bas\u00e9es sur des microservices avec Kubernetes. Les passionn\u00e9s consid\u00e8rent Kubernetes comme la pierre angulaire de la modernisation des applications. Il permet la conteneurisation des applications actuelles, permettant aux d\u00e9veloppeurs de cr\u00e9er rapidement des applications.<\/p>\n
La complexit\u00e9 des programmes en cours d’ex\u00e9cution augmente lorsqu’ils se r\u00e9partissent sur plusieurs serveurs et conteneurs. Pour g\u00e9rer cette complexit\u00e9, Kubernetes propose une API open source qui g\u00e8re o\u00f9 et comment ces conteneurs s’ex\u00e9cuteront. Kubernetes int\u00e8gre l’\u00e9quilibrage de charge, contr\u00f4le la d\u00e9couverte de services, assure le suivi de l’allocation des ressources et s’adapte en fonction de l’utilisation du calcul. De plus, il \u00e9value l’\u00e9tat de chaque ressource et donne aux programmes la possibilit\u00e9 de s’auto-r\u00e9parer en r\u00e9pliquant les conteneurs ou en les red\u00e9marrant automatiquement.<\/p>\n
Auditer Kubernetes<\/h2>\n
Il existe plusieurs politiques auxquelles les organisations doivent se conformer, selon la juridiction et le secteur dans lequel elles op\u00e8rent. Certaines de ces politiques am\u00e9liorent la cyber-r\u00e9silience de l’infrastructure informatique, par exemple, PCI DSS et GDPR. Le cluster Kubernetes fait partie de l’infrastructure informatique et les organisations doivent s’assurer qu’elles respectent les politiques et les meilleures pratiques de s\u00e9curit\u00e9, le cas \u00e9ch\u00e9ant.<\/p>\n
L’une des exigences qui apparaissent dans la plupart des documents de politique informatique est la politique de conservation des journaux. Les politiques de conservation des journaux dictent la dur\u00e9e de stockage des journaux. Vous pouvez utiliser ces journaux pour identifier les menaces lors de la surveillance active et de l’enqu\u00eate sur les incidents.<\/p>\n
Les administrateurs interagissent avec le cluster Kubernetes via l’API Kubernetes, et le cluster peut enregistrer toutes les demandes et r\u00e9ponses de l’API. Vous pouvez d\u00e9tecter les appels d’API inhabituels ou ind\u00e9sirables \u00e0 partir des journaux d’audit Kubernetes. Plus en d\u00e9tail, vous pouvez recevoir des alertes pour des \u00e9v\u00e9nements tels qu’un \u00e9chec d’authentification, la cr\u00e9ation, la modification et la suppression d’un conteneur. La fonctionnalit\u00e9 de journalisation d’audit Kubernetes est d\u00e9sactiv\u00e9e par d\u00e9faut. Par cons\u00e9quent, vous devez prendre certaines mesures n\u00e9cessaires pour l’activer.<\/p>\n
Utiliser Wazuh pour surveiller et archiver les journaux d’audit Kubernetes<\/h3>\n
Vous devez surveiller les journaux d’audit pour d\u00e9tecter les menaces de s\u00e9curit\u00e9 et les anomalies. De plus, vous devez indexer les journaux pour rechercher des informations pertinentes lors d’une enqu\u00eate sur un incident. Wazuh<\/a> surveille, stocke et indexe les journaux d’audit Kubernetes. Wazuh est une plate-forme open source unifi\u00e9e XDR et SIEM. Il est gratuit dans le commerce et compte plus de 10 millions de t\u00e9l\u00e9chargements annuels. <\/p>\n L’\u00e9quipe de d\u00e9veloppement Wazuh a un guide d\u00e9taill\u00e9 sur auditer Kubernetes avec Wazuh<\/a>. Le guide d\u00e9taille les \u00e9tapes \u00e0 suivre pour effectuer les op\u00e9rations suivantes\u00a0:<\/p>\n Vous pouvez cr\u00e9er des r\u00e8gles personnalis\u00e9es pour d\u00e9clencher des alertes lorsque Wazuh d\u00e9tecte des \u00e9v\u00e9nements sp\u00e9cifiques dans le journal d’audit Kubernetes. Par exemple, vous pouvez cr\u00e9er des r\u00e8gles pour d\u00e9clencher des alertes lorsque des ressources sont cr\u00e9\u00e9es ou supprim\u00e9es sur le cluster Kubernetes.<\/p>\n Vous pouvez configurer Wazuh pour afficher tous les journaux archiv\u00e9s sur le tableau de bord. Il s’agit des journaux des \u00e9v\u00e9nements Kubernetes qui n’ont pas d\u00e9clench\u00e9 d’alerte.<\/p>\n L’indexeur Wazuh est un moteur de recherche et d’analyse en texte int\u00e9gral hautement \u00e9volutif. L’indexeur indexe et stocke les journaux d’audit Kubernetes pour vous fournir des fonctionnalit\u00e9s de recherche et d’analyse de donn\u00e9es en temps r\u00e9el. L’indexeur Wazuh augmente l’efficacit\u00e9 lors d’une enqu\u00eate sur un incident lorsque vous devez r\u00e9cup\u00e9rer des donn\u00e9es pertinentes \u00e0 partir des journaux d’audit.<\/p>\n Kubernetes est largement utilis\u00e9 pour d\u00e9ployer, mettre \u00e0 l’\u00e9chelle et g\u00e9rer des applications. Vous devez conserver les journaux d’audit Kubernetes \u00e0 des fins de s\u00e9curit\u00e9 et de conformit\u00e9. Les journaux d’audit contiennent des donn\u00e9es qui peuvent indiquer des activit\u00e9s inhabituelles ou ind\u00e9sirables. Wazuh est une solution XDR et SIEM open source qui surveille, archive et interroge les journaux d’audit Kubernetes pour identifier les menaces de s\u00e9curit\u00e9 et autres anomalies. Wazuh prot\u00e8ge \u00e9galement d’autres composants d’une infrastructure informatique, y compris les terminaux et les charges de travail cloud.<\/p>\n Wazuh a une grande communaut\u00e9 d’utilisateurs qui se soutiennent et aident \u00e0 am\u00e9liorer le produit. Vous pouvez rejoindre le Communaut\u00e9 Wazuh<\/a> pour contribuer au produit et demander de l’aide pour tout probl\u00e8me que vous pourriez rencontrer.<\/p>\n <\/p>\n\n
\n\n
\n ![\"SIEM](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1675247799_632_Auditer-Kubernetes-avec-Open-Source-SIEM-et-XDR.png\" "\\"SIEM")
<\/td>\n<\/tr>\n\n Figure 1\u00a0: Alertes d\u00e9clench\u00e9es \u00e0 partir des journaux d’audit Kubernetes sur le tableau de bord Wazuh<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n\n
\n ![\"SIEM](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1675247799_471_Auditer-Kubernetes-avec-Open-Source-SIEM-et-XDR.png\" "\\"SIEM")
<\/td>\n<\/tr>\n\n Figure 2\u00a0: Archive du journal d’audit Kubernetes sur le tableau de bord Wazuh<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n R\u00e9sum\u00e9<\/h2>\n