Το Prelude Security αντιμετωπίζει τις συνεχείς δοκιμές ασφαλείας σε κοντέινερ

Η Prelude Security έχει βελτιώσει την τεχνολογία Probes της για να βοηθά τις ομάδες ασφαλείας να εκτελούν συνεχείς δοκιμές ασφαλείας σε όλα τα τελικά σημεία - συμπεριλαμβανομένων των δοχείων. Οι ανιχνευτές, οι οποίοι είναι μικροσκοπικές διεργασίες μεταξύ 1KB και 2KB και δεν απαιτούν δικαιώματα root για να εκτελεστούν, μπορούν να χρησιμοποιηθούν για δοκιμή μέσα στο κοντέινερ για τον εντοπισμό γνωστών τρωτών σημείων.

Τα κοντέινερ αποφέρουν οφέλη στον οργανισμό βοηθώντας τις ομάδες πληροφορικής και τους προγραμματιστές να αναπτύξουν γρήγορα και με συνέπεια λογισμικό σε πολλά περιβάλλοντα, αλλά η ασφάλειά τους μπορεί να είναι μια πρόκληση επειδή πολλά από τα εργαλεία ασφαλείας δεν έχουν σχεδιαστεί για να εκτελούνται σε περιβάλλοντα κοντέινερ. Για πολλούς, η ασφάλεια των εμπορευματοκιβωτίων βασιζόταν σε τεχνικές εξωτερικής σάρωσης που μπορεί να μην είναι σε θέση να εντοπίσουν όλα τα πιθανά ζητήματα, είπε η εταιρεία. Και αναμονή ασφαλείας εφαρμογών - όπως ο έλεγχος διείσδυσης και η επιθετική αξιολόγηση - δεν εκτελούνται συνήθως σε δοχεία.

Τα κοντέινερ συνήθως έχουν πρόσβαση στο Διαδίκτυο, πράγμα που σημαίνει ότι οι ομάδες ασφαλείας πρέπει ακόμα να γνωρίζουν για τα τρωτά σημεία που μπορεί να υπάρχουν, καθώς και την πιθανότητα εκμετάλλευσης αυτών των ζητημάτων. Τα Probes του Prelude Security εκτελούνται μέσα στο κοντέινερ ως διεργασία παράλληλα με τη βασική διαδικασία εφαρμογής και αναζητούν τρωτά σημεία. Το Probes επιχειρεί επίσης να εκτελέσει αυτά τα τρωτά σημεία για να προσδιορίσει εάν είναι εκμεταλλεύσιμα.

Οι ανιχνευτές είναι δωρεάν για χρήση σε έως και 25 τελικά σημεία κάθε φορά και είναι διαθέσιμοι με βάση την τιμή ανά κεντρικό υπολογιστή, είπε η εταιρεία. Οι ανιχνευτές μπορούν να εγκατασταθούν χρησιμοποιώντας σενάρια ή μέσω επέκτασης Docker και μπορεί να ρυθμιστεί ένα σύστημα διακριτικών για να αντιμετωπίσει το γεγονός ότι πολλά κοντέινερ είναι εφήμερα.