В современных крупных ИТ-системах широко применяются технологии виртуализации и контейнеризации. Контейнеры предоставляют множество преимуществ не только на этапе разработки ПО, но и при его эксплуатации и сопровождении. Такой подход ускоряет процессы разработки, снижает затраты и оптимизирует использование ресурсов. Но возможно ли обеспечить защиту контейнерной инфраструктуры без применения специализированных СЗИ? Комментирует Виктор Засорин, руководитель направления информационной безопасности департамента развития продуктовых направлений компании Axoft:
Виктор Засорин
Руководитель направления информационной безопасности департамента развития продуктовых направлений компании Axoft
Скорее нет, чем да. Контейнерная инфраструктура подобна обычной системе виртуализации – внутри контейнера есть операционная система. Все это – «поверхность атаки». Каждый день на уровне контейнеров и операционных систем, которые работают внутри контейнера, выявляется все больше уязвимостей. Поэтому развертывать контейнерную инфраструктуру без средств защиты я бы не рекомендовал. Даже в «закрытых» контурах необходимо использовать наложенные средства защиты. Так как внутри контейнера или его операционной системы, или кода, который там исполняется, может быть внедрен «backdoor», с помощью которого злоумышленники смогут попасть в инфраструктуру и нанести непоправимый вред системам, данным.
Источник: CISOCLUB
Поделиться
Популярное
День Открытых Дверей Axoft
Онлайн-мероприятие
11 августа
Коммутаторы QTECH получили сертификат транспортной безопасности
Новость
10 августа
Факторинг в ИТ: как партнеру получить быстрое финансирование, закрыть критические боли и сделать работу с дебиторкой выгодной
Онлайн-мероприятие
12 августа
Продавай легко или обзор и показ новой партнерской программы для СМБ-партнеров от Positive Technologies
Онлайн-мероприятие
13 августа
Другие новости
10 августа
Коммутаторы QTECH получили сертификат транспортной безопасности
Коммутаторы QTECH получили сертификат соответствия технических средств обеспечения транспортной безопасности - средств связи, приема и передачи информации.
7 августа
Программно-аппаратные комплексы ПАК 2026
После ухода западных поставщиков рынок ПАК сначала решал задачу замещения: заказчикам нужно было заменить серверы, системы хранения, платформы виртуализации, базы данных и средства управления инфраструктурой.
6 августа
Вышел КОМПАС-3D v25 Home для Windows и Linux
АСКОН представляет новую версию системы трехмерного проектирования для некоммерческого применения — КОМПАС-3D v25 Home. Она работает в средах Windows и Linux.
5 августа
Якоря или паруса: готовы ли партнёры в российском ИТ-канале к моновендорности? Часть II
В чём с точки зрения интегратора заключаются риски работы с многовендорными «зоопарками» для заказчиков?