Vos clusters GKE sont découverts depuis le projet Google Cloud connecté et lus par leur API, sans agent dans le cluster.
Le cluster est découvert à l’inventaire du projet. Ctadel obtient l’adresse et le certificat du cluster par l’API GKE et s’authentifie avec un jeton du compte de service connecté. Un kubeconfig fourni dans l’application prend le pas.
Charges de travail, comptes de service, RBAC, règles réseau, secrets et configmaps, nœuds et images. Les images exécutées sont analysées pour leurs vulnérabilités. Le cluster entre dans le même graphe que le compte cloud qui le porte : un pod privilégié sur un nœud joignable depuis internet devient un maillon de chemin d’attaque.
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.