Компонент платформы APEX
FERRUM — защита Kubernetes и контроль выполнения через eBPF
FERRUM: контроль admission и runtime в Kubernetes, подписанные политики и eBPF. Архитектура, возможности и документация проекта на Rust.
Кому подходит
Для платформенных инженеров и команд безопасности Kubernetes, которым нужен контроль допуска и поведения рабочих нагрузок.
Возможности
- Проверка политик при admission
- Контроль выполнения с использованием eBPF
- Подписанные наборы политик
- Использование последнего рабочего набора политик
Пример использования
Команда задаёт и подписывает политики, проверяет их на тестовом кластере и применяет контроль при допуске и выполнении нагрузок.
Как начать
Откройте README репозитория: там находятся требования к окружению и инструкции для выбранной версии. Перед установкой проверьте актуальную документацию и доступные релизы.
Репозиторий и README → · Релизы →
Для изучения исходного кода:
git clone https://github.com/onixus/Ferrum.gitОграничения и статус
Работа eBPF зависит от ядра Linux и окружения. Политики принудительного ограничения нужно проверять на совместимость с рабочими нагрузками до внедрения.
Другие проекты
- APEX Gateway — интеграция компонентов платформы безопасности
- Shapoclyack — управление уязвимостями и поверхностью атаки
- Lariska — агент инвентаризации конечных устройств
- BSDM-Proxy — HTTPS-прокси и защищённый веб-шлюз
- Pulse — сканирование сети и обнаружение сервисов
- Oko-Ra — анализ угроз, сценариев и каскадных рисков
- ASMODEUS — моделирование атак и проверка устойчивости защиты