Bảo mật mở đầu giải quyết vấn đề kiểm tra bảo mật liên tục trong vùng chứa

Prelude Security đã nâng cao công nghệ Probes để giúp các nhóm bảo mật chạy thử nghiệm bảo mật liên tục trên tất cả các điểm cuối - bao gồm cả container. Các đầu dò là các tiến trình nhỏ có kích thước từ 1KB đến 2KB và không yêu cầu quyền root để thực thi, có thể được sử dụng để kiểm tra bên trong vùng chứa nhằm xác định các lỗ hổng đã biết.

Bộ chứa mang lại lợi ích cho tổ chức bằng cách giúp các nhóm CNTT và nhà phát triển triển khai phần mềm một cách nhanh chóng và nhất quán trên nhiều môi trường, nhưng việc bảo mật chúng có thể là một thách thức vì nhiều công cụ bảo mật không được thiết kế để chạy trong môi trường bộ chứa. Công ty cho biết, đối với nhiều người, bảo mật container dựa vào các kỹ thuật quét bên ngoài nên có thể không xác định được tất cả các vấn đề có thể xảy ra. Và dự phòng bảo mật ứng dụng - chẳng hạn như kiểm tra thâm nhập và đánh giá tấn công - thường không được thực hiện trên các thùng chứa.

Các vùng chứa thường kết nối với Internet, điều đó có nghĩa là các nhóm bảo mật vẫn cần biết về các lỗ hổng có thể tồn tại cũng như khả năng những vấn đề đó bị khai thác. Các đầu dò của Prelude Security chạy bên trong vùng chứa như một quy trình cùng với quy trình ứng dụng cốt lõi và tìm kiếm các lỗ hổng. Các nhà thăm dò cũng cố gắng thực thi các lỗ hổng đó để xác định xem chúng có thể khai thác được hay không.

Công ty cho biết các đầu dò được sử dụng miễn phí trên tối đa 25 điểm cuối cùng một lúc và có sẵn trên cơ sở giá mỗi máy chủ. Các đầu dò có thể được cài đặt bằng cách sử dụng tập lệnh hoặc thông qua tiện ích mở rộng Docker và hệ thống mã thông báo có thể được thiết lập để giải quyết thực tế là nhiều vùng chứa chỉ là phù du.