Sécurité des conteneurs avec Sysdig Secure

A: Le processus de sécurité des conteneurs consiste à mettre en œuvre la sécurité et la conformité à chacune des étapes du cycle de vie des conteneurs. Cela implique d’analyser les images de conteneurs dans les pipelines CI/CD et les registres, ainsi que de veiller à la sécurité d’exécution pour les conteneurs et les serveurs hôtes. La réponse aux incidents grâce à des données d’investigation complètes qui capturent toute l’activité au sein du conteneur est un autre élément clé de ce processus. Les contrôles de conformité doivent permettre aux équipes de réussir un audit à tout moment.

A: La protection des applications déployées dans Kubernetes nécessite de sécuriser plusieurs composants du cluster. Les vulnérabilités dans vos packages de base liés ou non à l’OS et utilisés par les développeurs pour créer des applications peuvent être exploitées. Il est donc nécessaire d’analyser les images et de réaliser l’intégration via des admission controllers afin d’empêcher les déploiements d’images risqués. Un autre composant doit impérativement être sécurisé : l’ensemble des fonctions d’administration de Kubernetes (à savoir le gestionnaire de contrôleurs, etc.). Accessible via l’API Kubernetes, il nécessite une surveillance et un audit de sécurité de toute l’activité survenant au niveau du serveur d’API. Pour en savoir plus sur la manière de sécuriser Kubernetes, téléchargez notre liste de points de contrôle pour sécuriser Kubernetes.

A: Même lorsque vous exécutez des conteneurs, vous devez vous assurer que votre serveur hôte est correctement sécurisé (accès restreint et authentifié, communication chiffrée, etc.). Nous recommandons l’utilisation de l’outil d’audit Docker Bench pour vérifier que la configuration de sécurité est conforme aux bonnes pratiques. Par ailleurs, il est important de veiller à ce que votre système de base reste à jour et de limiter le nombre de systèmes hôtes centrés sur les conteneurs pour réduire la surface d’attaque. Vous en saurez plus en lisant cet article : Sécurité Docker : 7 vulnérabilités

A: La sécurité des conteneurs AWS nécessite d’être mise en œuvre à chacune des phases du cycle de vie des conteneurs. Il s’agit notamment d’automatiser l’analyse d’images au niveau du registre avec Amazon ECR, mais également au niveau des pipelines CI/CD à l’aide d’outils tels qu’AWS CodeBuild et CodePipeline. La sécurité durant l’exécution en production sur EKS et ECS détecte et bloque les vulnérabilités et menaces zero-day telles que les tentatives d’escalade de privilèges. La détection des menaces à l’aide d’AWS CloudTrail et Falco contribue à vous avertir des changements suspects concernant, par exemple, les autorisations utilisateur AWS, les buckets S3, les clés d’accès, etc. Les contrôles de conformité sur l’ensemble de votre infrastructure AWS et du cycle de vie de vos applications sont primordiaux pour respecter les normes de conformité réglementaire. Enfin, l’enregistrement de l’activité des conteneurs à un niveau détaillé vous aidera à comprendre les événements et à conduire des investigations même après la disparition des conteneurs.

A: OpenShift est une plateforme de conteneurs sécurisée pour les entreprises. Sysdig renforce les contrôles de sécurité des conteneurs intégrés à OpenShift avec une analyse d’images étendue, une sécurité d’exécution et des capacités d’investigation des conteneurs pour réduire le risque lié aux déploiements de conteneurs stratégiques à grande échelle.

A: La sécurisation des conteneurs sur Google Cloud exécutés dans des solutions telles que GKE et Cloud Run nécessite une protection tout au long du cycle de vie des conteneurs. Il s’agit notamment d’automatiser l’analyse d’images au niveau du registre GCR, mais également au niveau des pipelines CI/CD à l’aide d’outils tels que Google Cloud Build. La sécurité d’exécution en production avec GKE et Cloud Run détecte et bloque les vulnérabilités et menaces zero-day telles que les tentatives d’escalade de privilèges. Les contrôles de conformité sur l’ensemble de votre infrastructure Google Cloud et du cycle de vie de vos applications sont primordiaux pour respecter les normes de conformité réglementaire. Enfin, l’enregistrement de l’activité des conteneurs à un niveau détaillé vous aidera à comprendre les événements et à conduire des investigations même après la disparition des conteneurs.