प्रस्तावना सुरक्षा कंटेनरों में निरंतर सुरक्षा परीक्षण से निपटती है

प्रील्यूड सिक्योरिटी ने सुरक्षा टीमों को सभी अंतिम बिंदुओं पर निरंतर सुरक्षा परीक्षण चलाने में मदद करने के लिए अपनी प्रोब्स तकनीक को बढ़ाया है - कंटेनरों सहित. जांच, जो 1KB और 2KB के बीच छोटी प्रक्रियाएं हैं और निष्पादित करने के लिए रूट अनुमति की आवश्यकता नहीं होती है, ज्ञात कमजोरियों की पहचान करने के लिए कंटेनर के अंदर परीक्षण करने के लिए उपयोग किया जा सकता है।

कंटेनर आईटी टीमों और डेवलपर्स को कई वातावरणों में सॉफ़्टवेयर को तेज़ी से और लगातार तैनात करने में मदद करके संगठन को लाभ पहुंचाते हैं, लेकिन उन्हें सुरक्षित रखना एक चुनौती हो सकती है क्योंकि कई सुरक्षा उपकरण कंटेनर वातावरण में चलाने के लिए डिज़ाइन नहीं किए गए हैं। कंपनी ने कहा कि कई लोगों के लिए, कंटेनर सुरक्षा बाहरी स्कैनिंग तकनीकों पर निर्भर करती है जो सभी संभावित मुद्दों की पहचान करने में सक्षम नहीं हो सकती है। और एप्लिकेशन सुरक्षा स्टैंडबाय - जैसे प्रवेश परीक्षण और आक्रामक मूल्यांकन - आम तौर पर कंटेनरों पर प्रदर्शन नहीं किया जाता है।

कंटेनर आमतौर पर इंटरनेट-फेसिंग होते हैं, जिसका अर्थ है कि सुरक्षा टीमों को अभी भी मौजूद कमजोरियों के बारे में जानने की जरूरत है, साथ ही उन मुद्दों का फायदा उठाने की संभावना भी है। प्रील्यूड सिक्योरिटी की जांच कोर एप्लिकेशन प्रक्रिया के साथ एक प्रक्रिया के रूप में कंटेनर के अंदर चलती है, और कमजोरियों की तलाश करती है। जांच यह निर्धारित करने के लिए उन कमजोरियों को निष्पादित करने का भी प्रयास करती है कि क्या वे शोषण योग्य हैं।

कंपनी ने कहा कि प्रोब एक समय में 25 एंडपॉइंट तक उपयोग करने के लिए निःशुल्क हैं और मूल्य-प्रति-होस्ट के आधार पर उपलब्ध हैं। जांच को स्क्रिप्ट का उपयोग करके या डॉकर एक्सटेंशन के माध्यम से स्थापित किया जा सकता है, और इस तथ्य को संबोधित करने के लिए एक टोकन प्रणाली स्थापित की जा सकती है कि कई कंटेनर अल्पकालिक हैं।