Prelude Security hanterar kontinuerliga säkerhetstester i containrar

Prelude Security har förbättrat sin Probes-teknologi för att hjälpa säkerhetsteam att köra kontinuerliga säkerhetstester på alla endpoints - inklusive containrar. Prober, som är små processer mellan 1KB och 2KB och som inte kräver root-behörigheter för att köra, kan användas för att testa inuti behållaren för att identifiera kända sårbarheter.

Behållare ger fördelar för organisationen genom att hjälpa IT-team och utvecklare att snabbt och konsekvent distribuera programvara i flera miljöer, men att säkra dem kan vara en utmaning eftersom många av säkerhetsverktygen inte är designade för att köras i containermiljöer. För många förlitade sig containersäkerhet på externa skanningstekniker som kanske inte kan identifiera alla möjliga problem, sa företaget. Och väntelägen för programsäkerhet - såsom penetrationstestning och offensiv bedömning - utförs vanligtvis inte på containrar.

Behållare är vanligtvis vända mot internet, vilket innebär att säkerhetsteam fortfarande behöver veta om sårbarheter som kan finnas, såväl som sannolikheten för att dessa problem utnyttjas. Prelude Securitys sonder körs inuti behållaren som en process vid sidan av kärnansökningsprocessen och letar efter sårbarheter. Probes försöker också exekvera dessa sårbarheter för att avgöra om de är exploateringsbara.

Prober är gratis att använda på upp till 25 slutpunkter åt gången och är tillgängliga på pris-per-värd-basis, sa företaget. Prober kan installeras med skript eller via en Docker-tillägg, och ett tokensystem kan ställas in för att ta itu med det faktum att många behållare är tillfälliga.