Prelude Security tegeleb konteinerites pideva turvatestiga

Prelude Security on täiustanud oma Probes-tehnoloogiat, et aidata turvameeskondadel läbi viia pidevaid turvateste kõigis lõpp-punktides - sealhulgas konteinerid. Sondid, mis on väikesed protsessid mahuga 1–2 KB ja ei vaja käivitamiseks juurõigusi, saab kasutada konteineris testimiseks, et tuvastada teadaolevad haavatavused.

Konteinerid toovad organisatsioonile kasu, aidates IT-meeskondadel ja arendajatel tarkvara kiiresti ja järjepidevalt mitmes keskkonnas juurutada, kuid nende turvamine võib olla väljakutse, kuna paljud turbetööriistad ei ole loodud konteinerikeskkondades töötamiseks. Paljude jaoks tugines konteineri turvalisus välistele skannimismeetoditele, mis ei pruugi kõiki võimalikke probleeme tuvastada, teatas ettevõte. Ja rakenduste turvalisuse ooterežiimid - nagu läbitungimise testimine ja solvav hindamine - ei teostata tavaliselt konteinerites.

Konteinerid on tavaliselt Interneti-ühendusega, mis tähendab, et turvameeskonnad peavad siiski teadma võimalikest haavatavustest ja ka nende probleemide ärakasutamise tõenäosusest. Prelude Security Probes töötavad konteineris protsessina koos põhirakendusprotsessiga ja otsivad haavatavusi. Probes üritavad ka neid haavatavusi rakendada, et teha kindlaks, kas need on ärakasutatavad.

Ettevõte teatas, et sonde saab tasuta kasutada kuni 25 lõpp-punktis korraga ja need on saadaval hostipõhise hinnaga. Sondid saab installida skriptide või Dockeri laienduse kaudu ning paljude konteinerite lühiajalisuse kõrvaldamiseks saab seadistada märgisüsteemi.