امنیت Prelude با تست امنیت مداوم در کانتینرها مقابله می کند

Prelude Security فناوری Probes خود را برای کمک به تیم‌های امنیتی در اجرای آزمایش‌های امنیتی مداوم در تمام نقاط پایانی ارتقا داده است - از جمله ظروف پروب‌ها، که فرآیندهای کوچکی بین 1 تا 2 کیلوبایت هستند و برای اجرا به مجوزهای ریشه نیاز ندارند، می‌توانند برای آزمایش داخل کانتینر برای شناسایی آسیب‌پذیری‌های شناخته شده استفاده شوند.

کانتینرها با کمک به تیم‌های فناوری اطلاعات و توسعه‌دهندگان در استقرار سریع و مداوم نرم‌افزار در محیط‌های مختلف، مزایایی را برای سازمان به ارمغان می‌آورند، اما ایمن‌سازی آنها می‌تواند یک چالش باشد زیرا بسیاری از ابزارهای امنیتی برای اجرا در محیط‌های کانتینری طراحی نشده‌اند. به گفته این شرکت، برای بسیاری، امنیت کانتینر به تکنیک‌های اسکن خارجی متکی است که ممکن است قادر به شناسایی همه مشکلات احتمالی نباشد. و برنامه های آماده به کار امنیتی - مانند تست نفوذ و ارزیابی تهاجمی - معمولاً روی ظروف انجام نمی شوند.

کانتینرها معمولاً با اینترنت روبرو هستند، به این معنی که تیم‌های امنیتی هنوز باید از آسیب‌پذیری‌هایی که ممکن است وجود داشته باشد و همچنین احتمال سوء استفاده از آن مسائل را بدانند. Probes های Prelude Security به عنوان یک فرآیند در کنار فرآیند برنامه اصلی در داخل کانتینر اجرا می شوند و به دنبال آسیب پذیری می گردند. Probes همچنین تلاش می کند تا این آسیب پذیری ها را اجرا کند تا مشخص کند که آیا آنها قابل بهره برداری هستند یا خیر.

این شرکت گفت که کاوشگرها برای استفاده در حداکثر 25 نقطه پایانی در یک زمان رایگان هستند و بر اساس قیمت هر میزبان در دسترس هستند. پروب‌ها را می‌توان با استفاده از اسکریپت‌ها یا از طریق یک پسوند Docker نصب کرد، و یک سیستم توکن را می‌توان برای رفع این واقعیت که بسیاری از کانتینرها زودگذر هستند، راه‌اندازی کرد.