Prelude Security обеспечивает непрерывное тестирование безопасности в контейнерах

Prelude Security усовершенствовала свою технологию Probes, чтобы помочь командам безопасности проводить непрерывные тесты безопасности на всех конечных точках. - включая контейнеры. Зонды, представляющие собой крошечные процессы размером от 1 КБ до 2 КБ, для выполнения которых не требуются права root, можно использовать для тестирования внутри контейнера с целью выявления известных уязвимостей.

Контейнеры приносят пользу организации, помогая ИТ-командам и разработчикам быстро и последовательно развертывать программное обеспечение в нескольких средах, но их безопасность может оказаться сложной задачей, поскольку многие инструменты безопасности не предназначены для работы в контейнерных средах. По словам компании, для многих безопасность контейнеров опиралась на методы внешнего сканирования, которые не могут выявить все возможные проблемы. И резервные средства безопасности приложений - такие как тестирование на проникновение и оценка наступления - обычно не выполняются в контейнерах.

Контейнеры обычно имеют доступ к Интернету, а это означает, что командам безопасности по-прежнему необходимо знать о возможных уязвимостях, а также о вероятности их использования. Зонды Prelude Security выполняются внутри контейнера как процесс параллельно с основным процессом приложения и ищут уязвимости. Зонды также пытаются реализовать эти уязвимости, чтобы определить, можно ли их использовать.

По словам компании, зонды можно бесплатно использовать на 25 конечных точках одновременно и они доступны по цене за хост. Зонды можно установить с помощью сценариев или расширения Docker, а систему токенов можно настроить с учетом того факта, что многие контейнеры являются эфемерными.