Google Cloud เปิดพรีวิว Wiz Runtime Sensor GKE ตรวจจับภัยใน Kubernetes แบบ add-on

Google Cloud เปิดให้ทดลองใช้ (Preview) Wiz Runtime Sensor GKE ซึ่งเป็น add-on ของ Google Kubernetes Engine สำหรับติดตั้งเซนเซอร์ตรวจจับภัยคุกคามขณะรันงานของ Wiz ลงในคลัสเตอร์ Kubernetes ตามบล็อกที่เผยแพร่เมื่อวันที่ 17 ตุลาคม 2026 ใช้ได้ทั้งคลัสเตอร์แบบ Standard และ Autopilot

จุดเปลี่ยนคือ GKE จะรับหน้าที่ติดตั้ง ส่งข้อมูลรับรอง และอัปเดตเซนเซอร์ให้เอง แทนที่ทีมแพลตฟอร์มต้องติดตั้งด้วย Helm chart และดูแลเวอร์ชันเองทุกคลัสเตอร์ บล็อกเขียนร่วมกันโดย Daniel L'Hommedieu ผู้จัดการผลิตภัณฑ์อาวุโสของ Google Cloud และ Shahar Yakov หัวหน้าทีมผลิตภัณฑ์ของ Wiz

Wiz Runtime Sensor GKE ทำอะไร

ประกาศอธิบายเหตุผลว่าการสแกนช่องโหว่บนอิมเมจที่ยังไม่ได้รันตรวจได้แค่ปัญหาการตั้งค่าพื้นฐาน ถ้าจะจับการโจมตีที่เกิดขึ้นจริงต้องมีการป้องกันขณะรันงาน (runtime protection) ความสามารถหลักของเซนเซอร์ตามบล็อกมีดังนี้

• เฝ้าดูระดับเคอร์เนลด้วย eBPF ติดตาม system call โปรเซสที่รัน การเชื่อมต่อเครือข่าย และการเข้าถึงไฟล์ โดยกำหนดเพดานหน่วยความจำต่อโหนดไว้คงที่
• จับพฤติกรรมที่เป็นสัญญาณโจมตี เช่น reverse shell การยกระดับสิทธิ์โดยไม่ได้รับอนุญาต การหลุดออกจากคอนเทนเนอร์ และการเชื่อมต่อออกภายนอกที่ไม่ปลอดภัย
• ดูว่าโค้ดที่มีช่องโหว่ถูกรันอยู่จริงหรือไม่ ช่วยให้ทีมจัดลำดับการแก้ช่องโหว่ได้ตามความเสี่ยงจริง
• ส่งข้อมูลเข้าแพลตฟอร์ม Wiz ข้อมูลขณะรันไหลเข้า Wiz Security Graph และทีมความปลอดภัยตั้งกฎให้บล็อกหรือหยุดภัยคุกคามอัตโนมัติได้

GKE ดูแลอะไร และลูกค้าต้องทำอะไรเอง

เอกสารติดตั้งของ Google Cloud แบ่งหน้าที่ไว้ชัดเจน

เงื่อนไขการใช้งานที่ต้องรู้ก่อนเปิด add-on มีดังนี้

• เวอร์ชันและโหมดคลัสเตอร์ คลัสเตอร์ Autopilot หรือคลัสเตอร์ Standard ที่เปิด Workload Identity Federation for GKE และใช้ GKE 1.36.4-gke.1495000 ขึ้นไป
• ไลเซนส์ ต้องมีไลเซนส์ Wiz Runtime Sensor ที่ยังใช้งานได้และเข้าถึง Wiz tenant ได้
• การตั้งค่า proxy add-on รองรับเพียง 3 พารามิเตอร์ ถ้าต้องตั้งค่ามากกว่านั้นต้องกลับไปติดตั้งด้วย Helm chart ซึ่ง GKE จะไม่ดูแลคอมโพเนนต์ให้
• บังคับใช้ทั้งองค์กร สร้าง Organization Policy แบบกำหนดเองเพื่อให้ทุกคลัสเตอร์ที่สร้างหรือแก้ไขต้องเปิด add-on นี้