Keamanan Pendahuluan Menangani Pengujian Keamanan Berkelanjutan dalam Kontainer

Prelude Security telah meningkatkan teknologi Probe untuk membantu tim keamanan menjalankan pengujian keamanan berkelanjutan di semua titik akhir - termasuk kontainer. Probe, yang merupakan proses kecil antara 1KB dan 2KB dan tidak memerlukan izin root untuk dijalankan, dapat digunakan untuk menguji di dalam kontainer guna mengidentifikasi kerentanan yang diketahui.

Kontainer membawa manfaat bagi organisasi dengan membantu tim TI dan pengembang dengan cepat dan konsisten menerapkan perangkat lunak di berbagai lingkungan, namun mengamankannya bisa menjadi tantangan karena banyak alat keamanan tidak dirancang untuk berjalan di lingkungan kontainer. Bagi banyak orang, keamanan kontainer bergantung pada teknik pemindaian eksternal yang mungkin tidak dapat mengidentifikasi semua kemungkinan masalah, kata perusahaan itu. Dan siaga keamanan aplikasi - seperti pengujian penetrasi dan penilaian ofensif - biasanya tidak dilakukan pada container.

Kontainer biasanya terhubung ke internet, yang berarti tim keamanan masih perlu mengetahui kerentanan yang mungkin ada, serta kemungkinan eksploitasi masalah tersebut. Probe Keamanan Prelude dijalankan di dalam kontainer sebagai proses bersamaan dengan proses aplikasi inti, dan mencari kerentanan. Penyelidikan juga berupaya mengeksekusi kerentanan tersebut untuk menentukan apakah kerentanan tersebut dapat dieksploitasi.

Probe dapat digunakan secara gratis hingga 25 titik akhir sekaligus dan tersedia berdasarkan harga per host, kata perusahaan itu. Probe dapat diinstal menggunakan skrip atau melalui ekstensi Docker, dan sistem token dapat diatur untuk mengatasi fakta bahwa banyak container bersifat sementara.