Prelude Security pakt voortdurende beveiligingstests in containers aan

Prelude Security heeft zijn Probes-technologie verbeterd om beveiligingsteams te helpen continue beveiligingstests uit te voeren op alle eindpunten - inclusief containers. Probes, dit zijn kleine processen tussen 1 KB en 2 KB en waarvoor geen root-rechten nodig zijn om uit te voeren, kunnen worden gebruikt om in de container te testen om bekende kwetsbaarheden te identificeren.

Containers bieden voordelen voor de organisatie doordat ze IT-teams en ontwikkelaars helpen software snel en consistent in meerdere omgevingen te implementeren, maar het beveiligen ervan kan een uitdaging zijn omdat veel van de beveiligingstools niet zijn ontworpen om in containeromgevingen te draaien. Voor velen was de containerbeveiliging afhankelijk van externe scantechnieken die mogelijk niet alle mogelijke problemen kunnen identificeren, aldus het bedrijf. En applicatiebeveiliging staat op stand-by - zoals penetratietesten en offensieve beoordelingen - worden doorgaans niet uitgevoerd op containers.

Containers zijn meestal op internet gericht, wat betekent dat beveiligingsteams nog steeds op de hoogte moeten zijn van eventuele kwetsbaarheden, evenals van de waarschijnlijkheid dat deze problemen worden uitgebuit. De probes van Prelude Security worden in de container uitgevoerd als een proces naast het kernapplicatieproces en zoeken naar kwetsbaarheden. Probes probeert ook deze kwetsbaarheden uit te voeren om te bepalen of ze kunnen worden misbruikt.

Probes zijn gratis te gebruiken op maximaal 25 eindpunten tegelijk en zijn beschikbaar op basis van een prijs per host, aldus het bedrijf. Probes kunnen worden geïnstalleerd met behulp van scripts of via een Docker-extensie, en er kan een tokensysteem worden opgezet om het feit aan te pakken dat veel containers kortstondig zijn.