Prelude Security takler kontinuerlig sikkerhetstesting i containere

Prelude Security har forbedret sin Probes-teknologi for å hjelpe sikkerhetsteam med å kjøre kontinuerlige sikkerhetstester på alle endepunkter - inkludert containere. Prober, som er små prosesser mellom 1KB og 2KB og som ikke krever rottillatelser for å utføre, kan brukes til å teste inne i beholderen for å identifisere kjente sårbarheter.

Containere gir fordeler til organisasjonen ved å hjelpe IT-team og utviklere raskt og konsekvent med å distribuere programvare på tvers av flere miljøer, men å sikre dem kan være en utfordring fordi mange av sikkerhetsverktøyene ikke er designet for å kjøre i containermiljøer. For mange var containersikkerhet avhengig av eksterne skanneteknikker som kanskje ikke kan identifisere alle mulige problemer, sa selskapet. Og applikasjonssikkerhetsberedskap - som penetrasjonstesting og støtende vurdering - utføres vanligvis ikke på containere.

Beholdere er vanligvis internettvendte, noe som betyr at sikkerhetsteam fortsatt trenger å vite om sårbarheter som kan eksistere, samt sannsynligheten for at disse problemene blir utnyttet. Prelude Securitys sonder kjører inne i beholderen som en prosess ved siden av kjerneapplikasjonsprosessen, og ser etter sårbarheter. Sonder prøver også å utføre disse sårbarhetene for å finne ut om de kan utnyttes.

Prober er gratis å bruke på opptil 25 endepunkter om gangen og er tilgjengelige på pris-per-vert-basis, sa selskapet. Prober kan installeres ved hjelp av skript eller via en Docker-utvidelse, og et tokensystem kan settes opp for å adressere det faktum at mange containere er flyktige.