ARMO Platform – Bảo mật Kubernetes và đám mây khi vận hành

Cyber Armor Ltd., hoạt động với thương hiệu ARMO, là công ty đăng ký tại Israel do CEO Shauli Rozen và CTO Ben Hirschberg đồng sáng lập. Công ty tạo ra và vận hành Kubescape, dự án mã nguồn mở bảo mật Kubernetes đã trở thành dự án ươm tạo của CNCF, và gọi vốn Series A 30 triệu USD do Tiger Global dẫn dắt năm 2022.

Nền tảng ARMO phát triển trên Kubescape để bảo mật Kubernetes, container và ứng dụng đám mây dựa trên dữ liệu khi vận hành. Cảm biến eBPF học hành vi bình thường của từng ứng dụng, phát hiện bất thường và phản ứng tự động theo mô hình phát hiện và phản ứng cho ứng dụng đám mây (CADR). Nền tảng còn cung cấp quản lý tư thế bảo mật Kubernetes và đám mây, ưu tiên lỗ hổng theo dữ liệu vận hành, quét registry và image, kiểm tra tuân thủ, đề xuất gia cố, và có thể triển khai tại chỗ cho môi trường yêu cầu chủ quyền dữ liệu. Logo trên trang gồm Akamai, Broadcom, Dell, Ericsson, Nokia và Verizon.

• Phát hiện và phản ứng cho ứng dụng đám mây: Phát hiện hành vi bất thường bằng eBPF và phản ứng tự động.
• Quản lý tư thế bảo mật Kubernetes: Quét cụm theo khung NIST, NSA-CISA và MITRE.
• Quản lý lỗ hổng khi vận hành: Ưu tiên CVE theo việc mã có lỗ hổng có thực sự được nạp hay không.
• Quét image và registry: Bảo vệ image container và registry trước khi triển khai.
• Gia cố theo hành vi vận hành: Tạo chính sách mạng và bảo mật từ hành vi thực tế của ứng dụng.
• Tùy chọn tại chỗ: Chạy toàn bộ nền tảng trong môi trường riêng của khách hàng.

Ngân hàng chạy Kubernetes tại trung tâm dữ liệu riêng có thể triển khai nền tảng tại chỗ để kiểm tra cụm theo chuẩn bảo mật và phát hiện xâm nhập. Nhà cung cấp ví điện tử có thể giảm khối lượng vá lỗi bằng cách chỉ xử lý lỗ hổng trong mã thực sự được nạp. Nhà mạng viễn thông có thể tạo chính sách mạng từ lưu lượng thực để cô lập các microservice.

Phân tích khả năng tiếp cận khi vận hành loại bỏ các lỗ hổng không bao giờ được nạp, nhà cung cấp nêu mức giảm hơn 90% khối lượng xử lý CVE. Phát hiện theo hành vi nhận ra tấn công zero-day và tấn công bên trong cụm mà công cụ dựa trên chữ ký bỏ sót. Đội ngũ có thể bắt đầu với Kubescape mã nguồn mở miễn phí rồi chuyển lên nền tảng quản lý mà không đổi công cụ. Triển khai tại chỗ giữ toàn bộ dữ liệu bảo mật trong tổ chức, phù hợp hệ thống chịu quản lý hoặc yêu cầu chủ quyền dữ liệu.

Kubernetes đã trở thành nền tảng tiêu chuẩn để chạy microservice, nhưng lỗ hổng trong image container và cấu hình sai của cụm tạo ra lượng cảnh báo rất lớn. Ngữ cảnh vận hành và eBPF ngày càng được dùng để tách rủi ro có thể khai thác khỏi cảnh báo nhiễu. Các công ty fintech, thương mại điện tử và viễn thông Việt Nam chạy Kubernetes trên đám mây công cộng hoặc riêng cần công cụ dùng được cho cả cụm trên đám mây và tại chỗ.

Do Cyber Armor Ltd. (thương hiệu ARMO) vận hành, đăng ký tại Israel. Gọi vốn Series A 30 triệu USD vào tháng 4/2022 do Tiger Global dẫn dắt, cùng Hyperwise Ventures, Pitango First và Peled Ventures. Kubescape trở thành dự án ươm tạo CNCF vào tháng 2/2025, có hơn 11 nghìn sao GitHub và hơn 100 nghìn lượt triển khai. ARMO công bố đạt chứng nhận SOC 2 và được Gartner nêu tên Cool Vendor.