ARMO (Kubescape)
Anneau : ASSESS · Domaine : CYBERSECURITY · Éditeur : ARMO Ltd.
ARMO édite la plateforme de sécurité cloud-native construite sur Kubescape, plateforme open source de sécurité Kubernetes (Apache-2.0, plus de 11 000 étoiles GitHub, incubée par la CNCF depuis février 2025). Le sondage eBPF de la plateforme observe le comportement des applications à l'exécution (CADR, « Cloud Application Detection and Response »), établit une base de comportement par charge de travail, détecte les anomalies et priorise les vulnérabilités selon leur atteignabilité à l'exécution ; il couvre aussi la posture Kubernetes (KSPM) et cloud (CSPM) et la conformité. Kubescape 4.0 (26 mars 2026) a rendu disponibles en production la détection de menaces à l'exécution (règles CEL appuyées sur des profils d'application) et un stockage dédié hors etcd, a fusionné les agents de nœud, ajouté les CIS Benchmarks 1.12 (Kubernetes) et 1.8 (EKS, AKS) et un module pour KAgent qui permet à des assistants d'interroger la posture et qui analyse KAgent lui-même. Dernière version du dépôt : 4.0.15 (29 septembre 2026).
Valeur métier
Adapté aux équipes plateforme et sécurité qui exploitent des clusters Kubernetes et veulent repérer les vulnérabilités réellement exploitables plutôt que traiter des listes de CVE, avec des contrôles de conformité (NIST, CIS, NSA-CISA). Références citées par l'éditeur : Akamai, Broadcom, Dell, Ericsson, Nokia, Verizon, Mimecast, avec un cas Vandebron (90 % de réduction de l'exposition aux vulnérabilités, 23 % d'amélioration du score de conformité, chiffres du client rapportés par l'éditeur). Points de vigilance : tarifs non publics, l'IA y sert à l'analyse de comportement et non de moteur central, et la version open source (Kubescape) couvre l'analyse de posture mais pas toutes les fonctions de la plateforme commerciale. Pour un premier essai, Kubescape suffit.
Valeur IA
Analyse comportementale à l'exécution des charges Kubernetes et des agents IA, pour détecter les anomalies et prioriser les vulnérabilités.
Tags : kubernetes, security, runtime-security, ebpf, kubescape, cspm, compliance