Bekas

28 Januari 2021 | Cybrary

Sebelum kita membincangkan tentang apa itu kontena, kami ingin anda memahami perbezaan antara istilah 'Kontena' hari ini dan istilah sebelumnya yang diterbitkan oleh CyberHoot iaitu ' Hypervisor '. Mengetahui perbezaan antara kedua-dua konsep ini akan membantu anda memperdalam pemahaman anda tentang teknologi virtualisasi moden. Secara ringkasnya:

Mesin maya dan hypervisors mengasingkan perkakasan dan membolehkan anda menjalankan sistem pengendalian
Bekas (secara teknikal enjin kontena) mengasingkan sistem pengendalian dan membolehkan anda menjalankan aplikasi.

Kontena ialah perisian di mana kod aplikasi dibungkus dengan pustaka dan sistemnya dalam bentuk yang serupa supaya ia boleh dijalankan di mana - mana sahaja, sama ada pada desktop, komputer riba atau awan. Kontena memanfaatkan satu bentuk virtualisasi sistem pengendalian (OS) di mana bahagian OS digunakan untuk mengasingkan proses dan mengawal jumlah CPU, memori dan cakera yang boleh diakses oleh proses tersebut. Kontena adalah kecil, pantas dan mudah alih kerana tidak seperti mesin maya, kontena tidak perlu menyertakan OS tetamu dalam setiap keadaan dan sebaliknya memanfaatkan ciri dan sumber OS hos.

Sumber: IBM , NetApp , RedHat , TripWire

Bacaan Tambahan: Pasukan DevOps Gagal Melindungi Persekitaran Kontena Perisian

Istilah Berkaitan: Hipervisor , Rangkaian Persendirian Maya (VPN)

Apakah maksud ini untuk SMB?

Pemilik SMB dan kebanyakan kakitangan tidak perlu mengetahui kontena dan keselamatan di sekelilingnya. Kakitangan IT atau pihak ketiga yang mengurus sistem anda harus memahami cara virtualisasi, hipervisor dan bekas berfungsi. Mereka juga perlu memahami cara yang betul untuk mendapatkan teknologi ini. Langkah keselamatan termasuk mengamankan aplikasi individu yang dijalankan dalam bekas untuk menjamin infrastruktur yang dijalankannya. Keselamatan kontena perlu disepadukan dan berterusan. CyberHoot mengesyorkan meletakkan rancangan berikut dilaksanakan:

1) Membangunkan, menjalankan dan menyokong aplikasi yang dimungkinkan oleh bekas

Penggunaan kontena mungkin mengganggu metodologi pembangunan sedia ada anda dan amalan semasa anda mungkin tidak boleh digunakan secara langsung dalam persekitaran kontena. Galakkan, didik dan latih pasukan pembangunan anda untuk memikirkan semula cara mereka mengekod dan beroperasi. Pertimbangkan untuk membimbing pembangun anda melalui latihan 10 amalan pengekodan tidak selamat Terbaik OWASP untuk mengelakkan kesilapan biasa ini.

2) Gunakan OS hos khusus kontena dan bukannya Hos tujuan tunggal untuk mengurangkan permukaan serangan

Sistem pengendalian hos khusus kontena ialah OS minimalis yang direka untuk hanya menjalankan kontena. Penggunaan OS ini dapat mengurangkan permukaan serangan dengan ketara.

3) Hanya kumpulan bekas dengan tujuan, kepekaan dan postur ancaman yang sama pada kernel OS hos tunggal

Menyegmentasikan kontena membantu menyediakan pertahanan tambahan. Mengelompokkan kontena dengan cara ini menyukarkan penggodam untuk mengembangkan kompromi kepada kumpulan lain. Ia juga meningkatkan kemungkinan kompromi akan dikesan dan dibendung.

4) Mengamalkan khusus bekas pengurusan kelemahan alat dan proses untuk imej

Alat keselamatan tradisional membuat banyak andaian yang tidak sejajar dengan model kontena menyebabkan mereka tidak dapat mengesan kelemahan dalam bekas. Gunakan alat dan proses untuk mengesahkan dan menguatkuasakan pematuhan terhadap amalan terbaik konfigurasi keselamatan untuk imej, termasuk pelaporan terpusat, memantau setiap imej dan menghalang imej tidak patuh daripada dijalankan.

5) Pertimbangkan untuk menggunakan langkah balas berasaskan perkakasan untuk menyediakan asas bagi pengkomputeran yang dipercayai

Luaskan amalan keselamatan merentasi semua peringkat teknologi kontena dengan mendasarkan keselamatan pada akar kepercayaan perkakasan, seperti Model Platform Dipercayai (TPM).

6) Gunakan alat pertahanan masa jalan yang sedar kontena

Gunakan dan gunakan penyelesaian keselamatan kontena khusus yang dapat memantau persekitaran kontena dan menyediakan pengesanan tepat aktiviti berniat jahat di dalamnya. Cara paling berkesan untuk memastikan keselamatan pada skala adalah dengan menyepadukan fungsi dan prosedur keselamatan ke dalam setiap fasa pembangunan dan penggunaan.