O Google Cloud e a Wiz anunciaram, em versão de prévia, o Wiz Runtime Sensor como complemento nativo do Google Kubernetes Engine (GKE), a plataforma que roda aplicações em contêineres. A ideia é monitorar o que acontece enquanto os sistemas estão em funcionamento, e não apenas verificar configurações antes de subir os programas. O texto destaca que ataques que antes levavam semanas para ser explorados hoje podem acontecer em minutos.

Na prática, o sensor funciona como um vigia que observa chamadas ao sistema, processos em execução, conexões de rede e acessos a arquivos. Ele pode identificar atividades suspeitas, como shells reversos, escalonamento indevido de privilégios, fugas de contêineres e conexões de saída inseguras. Segundo a fonte, ele mantém o uso de CPU baixo e tem limite fixo de memória em cada nó.

Para equipes de plataforma, a novidade simplifica a vida. As chaves de API da Wiz ficam guardadas no Secret Manager, um cofre centralizado de credenciais que só uma conta de serviço dedicada acessa, e o GKE as injeta automaticamente no sensor. Também há suporte a ambientes com acesso restrito à internet, por meio de proxies HTTP e mTLS, e políticas da organização que podem bloquear a criação de clusters sem o sensor ativo.

O sensor também se atualiza de forma independente do ciclo do cluster, recebendo novas regras de detecção sem exigir atualização do GKE, recriação de pools de nós ou interrupção das cargas de trabalho. A fonte afirma que, ao se conectar ao Wiz AI Application Protection Platform, a telemetria ajuda a verificar se código vulnerável está de fato em execução na memória, separando riscos reais dos inativos.

Para quem usa o GKE, o recado é avaliar se faz sentido ativar o complemento, seguindo a documentação oficial de pré-requisitos, como a permissão de acesso do GKE ao Secret Manager. A fonte não traz outras orientações específicas de proteção além dessas configurações.