Enix sécurise Kubernetes avec Talos Linux et une approche Zero Trust

Secure Managed Kubernetes s’appuie notamment sur Talos Linux, un système d’exploitation immuable conçu pour réduire la surface d’attaque. Enix complète ce dispositif par des politiques de sécurité Kubernetes, le contrôle et la traçabilité des accès, ainsi qu’une approche Zero Trust

Enix lance Secure Managed Kubernetes (SMK), une offre Kubernetes managée et infogérée qui s’appuie sur près de dix ans d’expérience dans la conception et l’exploitation de plateformes en production. L’entreprise prend en charge la supervision, la maintenance et les opérations sur l’ensemble de la plateforme, jusqu’aux nœuds applicatifs. La sécurité constitue l’un des axes de l’offre. Elle s’appuie notamment sur Talos Linux, un système d’exploitation immuable qui vise à réduire la surface d’attaque. Enix indique également sécuriser les flux et contrôler les accès, avec des mécanismes de traçabilité.

Des règles de sécurité appliquées à Kubernetes

L’offre prévoit des politiques de sécurité Kubernetes et une approche Zero Trust. Enix présente ces mesures comme intégrées à la plateforme, aux côtés de l’exploitation assurée par ses ingénieurs. Son infogérance est certifiée ISO 27001. L’entreprise prévoit également une certification HDS. SMK peut être déployée dans les datacenters d’Enix ou sur l’infrastructure du client, en bare metal ou dans un environnement virtualisé. Elle peut aussi fonctionner chez le fournisseur cloud choisi par l’organisation. Selon Enix, l’offre ne repose pas sur une spécificité propriétaire imposée par un fournisseur d’infrastructure.

Une prise en charge jusqu’aux nœuds applicatifs

La couverture de l’offre s’étend au-delà du control plane, la partie de Kubernetes qui pilote le cluster. Enix assure aussi l’exploitation des nœuds hébergeant les applications. Le support est assuré 24 heures sur 24 et 7 jours sur 7 par ses ingénieurs seniors.

« Avec SMK, nous avons voulu proposer une alternative aux offres Kubernetes managées standard : une plateforme sécurisée et industrialisée, mais que nous pouvons tout de même adapter finement aux besoins et workflows du client, déployer où il le souhaite et surtout l’exploiter pour lui de bout en bout », déclare Aurélien Violet, CMO d’Enix. « Cette liberté lui permet aussi d’opter pour le niveau d’autonomie et de souveraineté dont il a besoin. »

La plateforme peut accueillir des applications métiers critiques, des plateformes SaaS et des workloads d’intelligence artificielle et de machine learning. Enix propose aussi SMK sous licence aux organisations qui souhaitent opérer elles-mêmes leur plateforme, avec le support de ses ingénieurs.