Praxis datasheet
Praxis nelerden oluşur, ortamınızdan ne ister ve neyi asla yapmaz. Adım adım kurulum kılavuzu, sürüm indirmeleri ve lisansınız müşteri portalındadır.
Platform ve güvenlik ekiplerinizin soracağı bilgiler
| Kategori | CNAPP'inizin üzerinde politika önceliklendirme: önce açılması gereken kontrollerin sıralı ve açıklanabilir listesi |
|---|---|
| Kurulum modeli | Kendi altyapınızda: her Kubernetes cluster'ına bir collector (Helm chart) ve Enterprise için tüm filoya tek bir sunucu (Helm chart) |
| Collector yetkileri | Salt-okunur ClusterRole: yalnızca get, list ve watch; yazma yetkisi yok, Secret'lara erişim yok |
| Çalışma sıklığı | Kubernetes CronJob, varsayılan olarak saatte bir (ayarlanabilir); başarısız bir rapor Job'u da başarısız yapar, böylece gözden kaçmaz |
| Collector kaynakları | İstek 100m CPU / 128 Mi bellek, limit 500m CPU / 512 Mi bellek |
| İmaj platformu | linux/amd64 |
| Skorlama | Belirlenimci ve belgelenmiş: aynı girdi her zaman aynı sıralamayı verir, her skorun gerekçesiyle birlikte |
| Politika değişikliği | Yok. Praxis ekibinizin incelemesi için politika dosyaları üretir; bunları uygulama yetkisi yoktur |
| Veri akışı | Bulgular ortamınızda kalır: collector'lar kendi Praxis sunucunuza raporlar. Telemetri yok, lisans için dışarıya bağlantı yok |
| İnternetsiz ağlar | Desteklenir: imajlar, Helm chart'lar, SBOM ve checksum'lar içeren imzalı çevrimdışı paket |
| Uyum eşlemesi | PCI-DSS v4.0 ve ISO/IEC 27001:2022 gereksinimleri; BDDK ve KVKK madde referansları |
| İsteğe bağlı yapay zekâ | Yerel model, kendi uç noktanız ya da hiçbiri. Bir skoru açıklar; asla değiştiremez |
Üç parça, hepsi sizin ortamınızda çalışır
Collector
Her cluster'da zamanlanmış olarak çalışır. Kubernetes topolojisini, RBAC'i ve iş yükü güvenlik ayarlarını, bağlıysa CNAPP'inizin görünümünü okur; kanonik kontrol modeline eşler ve skorlar.
Enterprise sunucusu
Seçtiğiniz bir cluster'da tek kopya çalışır. Cluster'lar arası filo görünümü, rollü kullanıcılar, cluster bazında yetki ve MFA, çalıştırma geçmişi ve değişimler, kanıt raporları (PDF, HTML, CSV, JSON), imzalı denetim paketleri, kurcalanmaya karşı izlenebilir denetim kaydı ve SIEM aktarımı (syslog, JSON webhook).
Çevrimdışı paket
Her sürüm bu şekilde teslim edilir: container imajları, Helm chart'lar, SPDX SBOM ve sürüm anahtarımızla imzalanmış SHA-256 checksum'lar. Hiçbir şey yüklenmeden önce paketi siz doğrularsınız.
Praxis'in bugün okuduğu kaynaklar
| Aqua SecurityREST API | Doğrulandı |
| AccuKnox / KubeArmorKubernetes-yerel politika nesneleri | Doğrulandı |
| Prisma CloudREST API | Bağlayıcı hazır |
| Kubernetes'in kendisiTopoloji, RBAC, workload güvenlik ayarları | Doğrulandı |
Ortamınızın ihtiyaç duyduğu şeyler
| Kubernetes erişimi | Helm release kurup namespace oluşturabilen kubectl (OpenShift'te oc) |
|---|---|
| Helm | Helm 3; güncellemeler için 3.14 veya üzeri (--reset-then-reuse-values) |
| Container registry | Cluster'ların imaj çekebildiği kurum içi bir registry; imajlar paketten docker ya da podman ile yüklenir |
| Node'lar | Praxis pod'ları için amd64 node'lar |
| Enterprise sunucusu | Bir kalıcı volume (tek kopya; yüksek erişilebilirlik yoktur) ve ingress ya da route üzerinde sonlanan TLS |
| Doğrulama | Paket imzasını kontrol etmek için OpenSSL 3 (checksum'lar için SHA-256 araçları) |
Kurulum kılavuzu, sürümler ve lisansınız
Lisanslı müşteriler, lisansta kayıtlı e-posta adresiyle giriş yapar. Tek kullanımlık bir kod göndeririz; yönetilecek bir şifre yoktur.
- Adım adım kurulum ve güncelleme kılavuzu
- İmzalı sürüm paketleri ve SHA-256 değerleri
- Lisans dosyanız, bitiş tarihi ve kapsamı
- Her indirme denetim izi için kaydedilir
Kendi cluster'larınızın sıralamasını görün
Bir cluster getirin. Salt-okunur collector'ı sizinle birlikte çalıştırıp ürettiği listeyi beraber inceleyelim.