Prelude Security käsittelee jatkuvaa suojaustasausta konteissa

Prelude Security on parantanut Probes-tekniikkaansa auttaakseen tietoturvatiimejä suorittamaan jatkuvia tietoturvatestejä kaikissa päätepisteissä - mukaan lukien säiliöt. Antureilla, jotka ovat pieniä prosesseja, joiden koko on 1–2 kilotavua ja jotka eivät vaadi pääkäyttäjän oikeuksia suorittaakseen, voidaan testata säilön sisällä tunnettujen haavoittuvuuksien tunnistamiseksi.

Kontit tuovat etuja organisaatiolle auttamalla IT-tiimejä ja kehittäjiä ottamaan ohjelmistoja nopeasti ja johdonmukaisesti käyttöön useissa ympäristöissä, mutta niiden suojaaminen voi olla haaste, koska monia tietoturvatyökaluja ei ole suunniteltu toimimaan konttiympäristöissä. Monille konttien turvallisuus turvautui ulkoisiin skannaustekniikoihin, jotka eivät ehkä pysty tunnistamaan kaikkia mahdollisia ongelmia, yritys sanoi. Ja sovellusten suojausvalmiudet - kuten läpäisytestaus ja hyökkäysten arviointi - ei yleensä suoriteta konteissa.

Säiliöt ovat yleensä Internetiin päin, mikä tarkoittaa, että tietoturvatiimien on silti tiedettävä mahdollisista haavoittuvuuksista sekä näiden ongelmien hyödyntämisen todennäköisyydestä. Prelude Securityn koettimet toimivat säiliön sisällä prosessina ydinsovellusprosessin rinnalla ja etsivät haavoittuvuuksia. Probes yrittää myös suorittaa nämä haavoittuvuudet selvittääkseen, ovatko ne hyödynnettävissä.

Anturit ovat ilmaisia ​​käytettäväksi jopa 25 päätepisteessä kerrallaan, ja ne ovat saatavilla isäntäkohtaisesti, yhtiö sanoi. Anturit voidaan asentaa komentosarjoilla tai Docker-laajennuksen kautta, ja token-järjestelmä voidaan perustaa käsittelemään sitä tosiasiaa, että monet säiliöt ovat lyhytaikaisia.