A Prelude Security megbirkózik a konténerek folyamatos biztonsági tesztelésével

A Prelude Security továbbfejlesztette Probes technológiáját, hogy segítse a biztonsági csapatokat folyamatos biztonsági tesztek futtatásában minden végponton - beleértve a konténereket is. A szondák, amelyek 1 KB és 2 KB közötti apró folyamatok, és nem igényelnek root jogosultságot a futtatáshoz, a tárolón belüli tesztelésre használhatók az ismert sebezhetőségek azonosítása érdekében.

A tárolók előnyökkel járnak a szervezet számára azáltal, hogy segítik az IT-csapatokat és a fejlesztőket a szoftverek gyors és következetes telepítésében több környezetben, de ezek biztonságossá tétele kihívást jelenthet, mivel sok biztonsági eszközt nem tárolókörnyezetben való futtatásra terveztek. Sokak számára a konténerek biztonsága külső szkennelési technikákra támaszkodott, amelyek nem biztos, hogy képesek minden lehetséges problémát azonosítani, mondta a vállalat. És az alkalmazások biztonsági készenléti állapotai - mint például a penetrációs tesztelés és az offenzív értékelés - általában nem konténereken hajtják végre.

A konténerek általában az internetre néznek, ami azt jelenti, hogy a biztonsági csapatoknak továbbra is tudniuk kell az esetlegesen fennálló sebezhetőségekről, valamint a problémák kihasználásának valószínűségéről. A Prelude Security szondái a tárolóban futnak folyamatként az alapvető alkalmazási folyamat mellett, és sebezhetőségeket keresnek. A szondák ezenkívül megpróbálják végrehajtani ezeket a sebezhetőségeket, hogy megállapítsák, kihasználhatók-e.

A szondák egyidejűleg legfeljebb 25 végponton ingyenesen használhatók, és gazdagépenkénti áron érhetők el – közölte a vállalat. A szondák szkriptekkel vagy Docker-bővítményen keresztül telepíthetők, és egy token rendszer is beállítható annak kezelésére, hogy sok tároló átmeneti jellegű.