تتعامل شركة Prelude Security مع اختبارات الأمان المستمرة في الحاويات

قامت شركة Prelude Security بتعزيز تقنية المجسات الخاصة بها لمساعدة فرق الأمان على إجراء اختبارات أمنية مستمرة على جميع نقاط النهاية - بما في ذلك الحاويات. يمكن استخدام المجسات، وهي عمليات صغيرة يتراوح حجمها بين 1 كيلو بايت و2 كيلو بايت ولا تتطلب أذونات الجذر للتنفيذ، للاختبار داخل الحاوية لتحديد نقاط الضعف المعروفة.

توفر الحاويات فوائد للمؤسسة من خلال مساعدة فرق تكنولوجيا المعلومات والمطورين على نشر البرامج بسرعة وباستمرار عبر بيئات متعددة، ولكن تأمينها يمكن أن يمثل تحديًا نظرًا لأن العديد من أدوات الأمان غير مصممة للتشغيل في بيئات الحاويات. وقالت الشركة إنه بالنسبة للكثيرين، يعتمد أمن الحاويات على تقنيات المسح الخارجية التي قد لا تكون قادرة على تحديد جميع المشكلات المحتملة. والاستعدادات الأمنية للتطبيق - مثل اختبار الاختراق والتقييم الهجومي - لا يتم تنفيذها عادةً على الحاويات.

عادةً ما تكون الحاويات مواجهة للإنترنت، مما يعني أن فرق الأمان لا تزال بحاجة إلى معرفة نقاط الضعف التي قد تكون موجودة، بالإضافة إلى احتمالية استغلال هذه المشكلات. تعمل مجسات Prelude Security داخل الحاوية كعملية إلى جانب عملية التطبيق الأساسية، وتبحث عن نقاط الضعف. تحاول Probes أيضًا تنفيذ نقاط الضعف هذه لتحديد ما إذا كانت قابلة للاستغلال.

وقالت الشركة إن المجسات يمكن استخدامها مجانًا على ما يصل إلى 25 نقطة نهاية في المرة الواحدة وهي متاحة على أساس السعر لكل مضيف. يمكن تثبيت المجسات باستخدام البرامج النصية أو عبر امتداد Docker، ويمكن إعداد نظام رمزي لمعالجة حقيقة أن العديد من الحاويات سريعة الزوال.