Prelude Security se ukvarja z nenehnim testiranjem varnosti v vsebnikih

Prelude Security je izboljšal svojo tehnologijo Probes, da pomaga varnostnim ekipam izvajati stalne varnostne teste na vseh končnih točkah - vključno s kontejnerji. Sonde, ki so majhni procesi med 1 KB in 2 KB in za izvajanje ne potrebujejo korenskih dovoljenj, se lahko uporabljajo za preizkušanje znotraj vsebnika za odkrivanje znanih ranljivosti.

Vsebniki prinašajo koristi organizaciji, saj pomagajo IT ekipam in razvijalcem pri hitri in dosledni uvedbi programske opreme v več okoljih, vendar je njihovo varovanje lahko izziv, ker veliko varnostnih orodij ni zasnovanih za delovanje v vsebniških okoljih. Za mnoge se je varnost zabojnikov zanašala na zunanje tehnike skeniranja, ki morda ne bodo mogle prepoznati vseh možnih težav, so sporočili iz podjetja. In stanje pripravljenosti za varnost aplikacij - kot je testiranje penetracije in ocena napadov - se običajno ne izvajajo na zabojnikih.

Vsebniki so običajno obrnjeni proti internetu, kar pomeni, da morajo varnostne ekipe še vedno vedeti o morebitnih ranljivostih, kot tudi o verjetnosti, da bodo te težave izkoriščene. Prelude Security's Probes tečejo znotraj vsebnika kot proces poleg osnovnega procesa aplikacije in iščejo ranljivosti. Sonde tudi poskušajo izvesti te ranljivosti, da ugotovijo, ali jih je mogoče izkoristiti.

Sonde lahko brezplačno uporabljate na do 25 končnih točkah hkrati in so na voljo po ceni na gostitelja, so sporočili iz podjetja. Sonde je mogoče namestiti s skripti ali prek razširitve Docker, sistem žetonov pa je mogoče nastaviti, da obravnava dejstvo, da je veliko vsebnikov efemernih.