Définition
Un KSPM lit les objets du cluster par son API : déploiements, pods, comptes de service, rôles, règles réseau, et les compare à des règles comme les Pod Security Standards. Il s’intéresse aussi aux images exécutées et à leurs vulnérabilités.
Dans Ctadel
Le scanner Kubernetes couvre EKS, AKS, GKE, Kapsule, MKS et OKS, découverts depuis le compte cloud ou connectés par kubeconfig. Les charges de travail, le RBAC, les règles réseau et les images entrent dans le même graphe que le cloud qui porte le cluster.