Prelude Security מתמודד עם בדיקות אבטחה מתמשכות במכולות

Prelude Security שיפרה את טכנולוגיית ה-Probes שלה כדי לעזור לצוותי אבטחה להריץ בדיקות אבטחה רציפות בכל נקודות הקצה - כולל מכולות. בדיקות, שהם תהליכים זעירים בין 1KB ל-2KB ואינם דורשים הרשאות שורש לביצוע, יכולים לשמש כדי לבדוק בתוך הקונטיינר כדי לזהות נקודות תורפה ידועות.

קונטיינרים מביאים יתרונות לארגון בכך שהם עוזרים לצוותי IT ולמפתחים לפרוס תוכנה במהירות ובאופן עקבי על פני מספר סביבות, אך אבטחתם עשויה להיות אתגר מכיוון שרבים מכלי האבטחה אינם מיועדים לפעול בסביבות קונטיינר. עבור רבים, אבטחת המכולה הסתמכה על טכניקות סריקה חיצוניות שאולי לא יוכלו לזהות את כל הבעיות האפשריות, אמרה החברה. והמתנה לאבטחת יישומים - כגון בדיקות חדירה והערכה פוגענית - לא מבוצעים בדרך כלל על מכולות.

קונטיינרים בדרך כלל פונים לאינטרנט, מה שאומר שצוותי האבטחה עדיין צריכים לדעת על נקודות תורפה שעשויות להתקיים, כמו גם על הסבירות לניצול של בעיות אלו. ה-Probes של Prelude Security פועלים בתוך הקונטיינר כתהליך לצד תהליך היישום הליבה, ומחפשים נקודות תורפה. Probes גם מנסה לבצע את הפגיעויות הללו כדי לקבוע אם הן ניתנות לניצול.

בדיקות זמינות בחינם לשימוש בעד 25 נקודות קצה בכל פעם וזמינות על בסיס מחיר למארח, אמרה החברה. ניתן להתקין בדיקות באמצעות סקריפטים או באמצעות סיומת Docker, וניתן להגדיר מערכת אסימון כדי לטפל בעובדה שמיכלים רבים הם ארעיים.