МЕТОДИКА АВТОМАТИЗОВАНОГО КОНТРОЛЮ ПОЛІТИК БЕЗПЕКИ В ІНФРАСТРУКТУРІ ЯК КОД (IAC) ДЛЯ ХМАРНИХ ПЛАТФОРМ

МЕТОДИКА АВТОМАТИЗОВАНОГО КОНТРОЛЮ ПОЛІТИК БЕЗПЕКИ В ІНФРАСТРУКТУРІ ЯК КОД (IAC) ДЛЯ ХМАРНИХ ПЛАТФОРМ Анотація.У статті запропоновано метод інтеграції архітектури Zero Trust у Kubernetes-кластер як засобу підвищення кіберстійкості хмарних застосунків у середовищах з високим рівнем динамічності та автоматизації.Актуальність дослідження зумовлена зростанням кількості конфігураційних вразливостей у контейнеризованих інфраструктурах, що використовують практики DevOps та інфраструктуру як код, де традиційні периметрові моделі безпеки виявляються неефективними.Метою роботи є формалізація підходу до впровадження принципів Zero Trust у кластер Kubernetes із урахуванням політик ідентифікації, мікросегментації, безперервної верифікації доступу та контролю мережевих взаємодій між подами та сервісами.У роботі використано системний аналіз сучасних практик DevSecOps, модельно-орієнтований підхід до опису політик безпеки та експериментальне моделювання механізмів контролю доступу і моніторингу.Запропонована архітектура передбачає інтеграцію компонентів аутентифікації, сервіс-меш, політик мережевої сегментації, механізмів шифрування трафіку та централізованого журналювання, що забезпечує реалізацію принципу «ніколи не довіряй, завжди перевіряй» на рівні кожної взаємодії.Наукова новизна полягає у формалізації процесу впровадження Zero Trust як сукупності взаємопов'язаних політик і механізмів, що функціонують у межах оркестраційної платформи, а також у визначенні показників кіберстійкості, які дозволяють кількісно оцінити ефективність запропонованого підходу.Практичне значення результатів полягає у можливості використання методу для