Prelude Security займається безперервним тестуванням безпеки в контейнерах

Prelude Security удосконалила свою технологію Probes, щоб допомогти командам безпеки проводити безперервні тести безпеки на всіх кінцевих точках - включаючи контейнери. Зонди, які є крихітними процесами розміром від 1 КБ до 2 КБ і не потребують прав root для виконання, можна використовувати для тестування всередині контейнера для виявлення відомих уразливостей.

Контейнери приносять користь організації, допомагаючи ІТ-командам і розробникам швидко й узгоджено розгортати програмне забезпечення в різних середовищах, але захистити їх може бути проблемою, оскільки багато інструментів безпеки не призначені для роботи в контейнерних середовищах. Для багатьох безпека контейнерів покладалася на зовнішні методи сканування, які, можливо, не змогли виявити всі можливі проблеми, заявили в компанії. І режими очікування безпеки програми - такі як тестування на проникнення та оцінка нападу - зазвичай не виконуються на контейнерах.

Контейнери зазвичай виходять в Інтернет, а це означає, що командам безпеки все одно потрібно знати про можливі вразливості, а також про ймовірність використання цих проблем. Зонди Prelude Security запускаються всередині контейнера як процес разом із основним процесом програми та шукають уразливості. Зонди також намагаються виконати ці вразливості, щоб визначити, чи можна їх використовувати.

За словами компанії, зонди можна використовувати одночасно на 25 кінцевих точках і доступні за ціною за хост. Зонди можна встановлювати за допомогою сценаріїв або через розширення Docker, а систему токенів можна налаштувати, щоб вирішити той факт, що багато контейнерів є ефемерними.