קונטיינרים של תוכנה משפרים את האבטחה של מחשוב ענן

דף הבית >> שירותי עננים ואחסון מידע >> קונטיינרים של תוכנה משפרים את האבטחה של מחשוב ענן
קונטיינרים של תוכנה משפרים את האבטחה של מחשוב ענן
מאת: רני אסנת, 18.9.17, 16:51רני אסנת

"הזרקת" אבטחה בשלב מוקדם בתהליך הפיתוח מפחיתה סיכונים ומעודדת תרבות של שיתוף. עם רצון לעבודה משותפת והכלים הטכנולוגיים הדרושים העומדים לרשותם, צוותי אבטחה ו-DevOps יכולים לעבוד יחדיו כדי להזיז אבטחה מהמיקום הנוכחי שלה בסוף מחזור חיי הפיתוח אל ההתחלה.

טכנולוגיית קונטיינרים מאפשרת לארגונים לבנות, לספק ולהריץ אפליקציות ארגוניות מהר יותר וביתר קלות, יעילות וחסכוניות מאשר אי פעם. בהשוואה למכונות וירטואליות (VMs), קונטיינרים הם קטנים בהרבה, מאותחלים מהר יותר, ויש להם ביצועים טובים יותר.

היסודות של טכנולוגיית קונטיינרים קיימים כבר עשרות שנים, אבל היו מגבלות טכנולוגיות, שעיכבו את אימוצה. ב-2013 מצא פרויקט הקוד הפתוח Docker דרך לטפל במגבלות האלו, ולהפוך קונטיינרים לקלים בהרבה לשימוש.

מעבר מהיר ל-2017, וקונטיינרים של תוכנה הופכים לפלטפורמה המועדפת לבניית ארכיטקטורת ענן, בזכות היתרונות המשמעותיים שלהם: מהירות פיתוח, מהירות הטמעה, גמישות, סקלאביליות ושימוש חסכוני במשאבי מחשוב.

עם זאת, הם גם מציגים סיכונים חדשים:

1) הם רצים על ליבה (Kernel) משותפת, כשהמשמעות היא, שהם חולקים מערכת הפעלה ודרייברים של התקנים יחד עם המארח שלהם - בדרך כלל מכונה וירטואלית;
י2) וצרים אתגרים עם בידוד משתמשים ותהליכים;
3) מוסיפים שכבה הפוגעת בשקיפות לגבי הפעילות בשרת;
4) וסדרי גודל עצומים של ניהול ופריסת קונטיינרים.

אבני נגף
בעוד צוותי פיתוח רבים משקיעים מאמצים מסוימים בשימוש בתהליכי אבטחה מומלצים, המטרה הראשית שלהם היא לספק קוד. בסופו של יום, זהו תפקיד קבוצת האבטחה לזהות ולנהל סיכוני אבטחה באפליקציות. אבל, למרבית מקצועני האבטחה אין מושג מהם קונטיינרים, שלא לדבר על הבנת האבטחה של הטמעתם. בנוסף, ההיסטוריה הקצרה של אבטחת סייבר הראתה, שבכל פעם, שמשיקים טכנולוגיה חדשה, ניצול הפרצות, שפוגעות בה, לא מתמהמה.

למרות אתגרים אלה, קונטיינרים מציעים חלון הזדמנויות נדיר לשיפור אבטחה ארגונית בדרך המשנה את חוקי המשחק. חלק מהסיבה לכך הוא תזמון:

קונטיינרים הפכו להיות מתאימים לארגונים בדיוק בנקודת התלכדות של גורמים שונים - DevOps, פיתוח אג'ילי, הבשלות של ארכיטקטורות מבוססות ענן, ועניין גובר בשימוש במיקרו שירותים לבניית אפליקציות מורכבות – כל אלה מגדירים מחדש את הדרך בה חברות ניגשות לפיתוח אפליקציות.

מגמות אלו מביאות רמות ללא תקדים של שיתופיות, אוטומציה ואג'יליות לתוך פיתוח אפליקציות, וקונטיינרים מאפשרים לכל אלה לבוא לביטוי באופן בולט מאוד.

מובילים עסקיים, IT מצמצם פערים
מקצועני אבטחה רבים רואים בקונטיינרים הזדמנות "להזריק" אבטחה אל תוך תהליך אספקת האפליקציות, במקום "להבריג אותה" לאחר מעשה. תהליכי אבטחת אפליקציות נבנו סביב ההנחה, שתחילה יש לבנות את האפליקציה, ורק אז להקשיח אותה. בעוד המגבלות של גישה זו הפכו במהירות לברורות לצוותי אבטחה, נדרשו שנים של פריצות ענק ותקיפות סייבר אחרות, ששלטו בכותרות, כדי לזכות בתשומת הלב של מובילים עסקיים ומובילי IT אחרים.

מתוך תחושה של הזדמנות עצומה, חדשני אבטחת אפליקציות ויזמים החלו ליצור כלים ייעודיים לאבטחת קונטיינרים. בינתיים, התפיסה של הוספת אבטחה לתוך תמהיל ה-DevOps התפתחה, וזוכה ללגיטימציה כתחום בצמיחה.

אבטחה כבר אינה עניין שלאחר מעשה
עם רצון לעבודה משותפת והכלים הטכנולוגיים הדרושים העומדים לרשותם, צוותי אבטחה ו-DevOps יכולים לעבוד יחדיו כדי להזיז אבטחה מהמיקום הנוכחי שלה בסוף מחזור חיי הפיתוח אל ההתחלה, ולשבץ בקרות אבטחה לאורך כל הדרך.

אחד היתרונות המשמעותיים ביותר הוא ההזדמנות לאבטח אפליקציות מבפנים. במקום ליישם אבטחה כתוספת לאחר מעשה. כאשר חלקים מהאבטחה עוברים אל המפתח, ניתן לבצע בדיקות הרבה יותר מדויקות בכל רכיב.

לעת עתה, אנו עדיין מקדימים במספר צעדים את בעיית האבטחה, אבל לצוותי אבטחה יש עדיין עבודה רבה. הם צריכים להתיידד עם טכנולוגיית הקונטיינרים ולשקול בעיות אבטחת קונטיינרים בהקשר של האפליקציות הארגוניות הנבנות באמצעותם.

השורה התחתונה היא, שאבטחת קונטיינרים צריכה להיות מורכבת מתהליכים מאובטחים ועם בקרות הניתנות לאכיפה. אם משתמשים באחד אך לא באחר, לא ניתן לטפל כראוי באבטחת אפליקציות קונטיינרים. אבל כאשר משתמשים בהם יחדיו, צוותי DevOps וצוותי אבטחה יכולים להנדס מחדש את תהליך אספקת האפליקציה בדרך שלא רק תפחית משמעותית טעויות אנוש ותשפר ניהול סיכונים ועמידה ברגולציה, אלא גם תשפיע באופן חסר תקדים על מצב אבטחת האפליקציות בארגון.

מאת רני אסנת, ספטמבר 2017.
סמנכ"ל שיווק, Aqua Security

 
קונטיינרים



 
 
Bookmark and Share


 

לוח מודעות
מחפשים הגנה מושלמת על הגלישה הניידת והנייחת ועל הפרטיות מפני כל תוקף? הפתרון הזול והטוב בעולם - כאן.

לוח אירועים וכנסים של עולם ההיי-טק - כאן.

מחפש מחקרים? מאות מחקרים עדכניים מהשנה האחרונה מצויים כאן

מחפש תוכנות חופשיות? תוכל למצוא משחקיםתוכנות לפרטיים ותוכנות לעסקיםתוכנות לצילום ותמונות, הכל בחינם.


מעוניין לבנות ולתפעל אתר אישי או עסקי מקצועי? לחץ כאן.


 




לוח האירועים המלא לגולשים מצוי כאן.

16-19/9/19 - DLD Tel Aviv Digital Conference 2019 

23/9/19 - FoodTech IL 2019  

28-29/10/19 - Smart Mobility Summit 2019 

17-24/11/19 - שבוע היזמות העולמי 2019  
 

הכי ניצפים 

דירוג הסמאטרפונים הטובים ביותר בעולם למאי 2019 עפ"י Business Insider - כאן

תאגיד השידור - "עלינו". איך עשו עלינו סיבוב והשאירו את אגרת הטלוויזיה - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק א': בזק - כאן

כל מה שלא מספרים לכם בתחום "השוק הסיטונאי" - פרק ג' - ההפסד הצרכני - כאן

כמה מפסידים בביצועים של הפס הרחב במעבר ל"שוק הסיטונאי"? - הרבה - כאן

למה מבלבלים את המוח לציבור בנושא המכונה "שוק סיטונאי"? - כאן

למה בכלל צריך להחליף / לרכוש נתב במעבר ל"שוק סיטונאי"? - כאן

איך אני יודע כמה מגהרץ יש בחיבור LTE? מי ספק הסלולר המהיר בישראל? - כאן

חשיפת המחדל המדהים המוסתר מהציבור של הרס רשתות הסלולר - כאן

חשיפת מה שאילנה דיין לא פרסמה ב"ערוץ 2" על תעלולי השר משה כחלון - כאן

איך רבע מיליון לקוחות נפלו בפח ועברו להסדר המכונה בטעות "שוק סיטונאי" - כאן

ההגנה המושלמת על הגלישה ניידת והנייחת ועל הפרטיות מפני כל תוקף - כאן

מבחן דרך: חיבור VPN - האם זו ההגנה המושלמת על הגלישה ועל הפרטיות? - כאן

המשך חשיפת הבלוף ששמו "מהפיכת הסלולר" ואיך מסרסים את הנתונים לציבור - כאן

כל מה שלא מספרים לכם בנוגע לחקירת "פרשת בזק-YES" ולמה ביבי לא בעניין - כאן

סיכום ביקור בסיליקון ואלי - למה 3 הגדולות משקיעות ומפתחות באותם תחומים - כאן

שלמה פילבר (עד לאחרונה מנכ"ל משרד התקשורת) - עד מדינה? הצחקתם אותי! - כאן

"יש אפליה בחקירה"? חשיפה: למה השר משה כחלון לא נחקר עד היום? - כאן

חשיפת חשד לשחיתות הדומה לזו של "תיק 4000" אך בתחום הסלולר - כאן

חשיפת ההונאה הגדולה שהובילה לכך שמוצרי התקשורת יקרים יותר בישראל - כאן

בלעדי לקוראי האתר: 1 ש"ח ליום שיחות וגלישה ללא הגבלה בחו"ל... - כאן

חשיפת מה שלא רוצים  שתדעו בעניין פריסת אנלימיטד (בניחוח בלתי נסבל) - כאן

השוק הקווי לקראת דעיכה ויצירת מונופול חדש (סלקום) על חורבות בזק והוט - כאן

חשיפה: איוב קרא אישר לקבוצת סלקום בדיוק מה שביבי אישר ל-Yes ולבזק - כאן

האם השר איוב קרא היה צריך בכלל לחתום על האישור, שנתן לקבוצת סלקום? - כאן

האם ביבי וקרא קבלו בכלל תמורה עבור ההטבות הרגולטוריות שנתנו לסלקום? - כאן

המסמכים בנושא בזק-Yes (תיק 4000) מוכיחים "תפירת תיק" לאיש הלא נכון! - כאן

עובדות ומסמכים המוסתרים מהציבור: האם ביבי כשר תקשורת עזר לקב' בזק? - כאן

מה מקור ה-Fake News שהביא לתפירת תיק לביבי והעלמת החשודים הנכונים - כאן

אחת הרגליים של "תיק 4000 התפור" התמוטטה היום בניצחון (כפול) של בזק - כאן

איך כתבות מפנקות הפכו לפתע לטובת הנאה שהיא מיסודות עבירת השוחד? - כאן

שערוריית הקנס הענק על בזק וחשיפת "תעודת הביטוח" של נתניהו בתיק 4000 - כאן

תיק 5000: סלקום - IBC לא תפרוס סיבים ותרכב על גב הרכוש הפרטי של בזק - כאן

ערוץ 20: "תיק תפור": אבי וייס חושף את מחדלי "תיק 4000" - כאן

התבלבלתם: גיא פלד הפך את כחלון, גבאי ואילת לחשודים המרכזיים בתיק 4000 - כאן

פצצות בתיק 4000: האם היו בכלל התנגדויות למיזוג בזק-יס? - כאן

נמצא מסמר נוסף בארון הקבורה של תיק 4000 התפור - כאן

נחשפה עוד עובדה חשובה בדרך אל ההלוויה של תיק 4000 - כאן

תיק 4000 לא הושלם: האם היועמ"ש קיבל את כל המידע הנחוץ לחקר האמת? - כאן

תיק 4000: גם תקנות התקשורת התומכות בגרסת נתניהו לא נכללו בחקירה - כאן

חשיפת שקרים נוספים בתיק 4000: הטעיית הציבור נמשכת ללא הרף - כאן

תיק 4000: נחוצה ועדת חקירה ממלכתית לגבי "אישום" שר התקשורת - נתניהו - כאן

תיק 4000: חשיפת "דבר ראשון" בעניין היועמ"ש - היבטים חמורים חדשים - כאן

תיק 4000: היועמ"ש לממשלה אישר "מיזוג" בזק-יס. צריך ועדת חקירה ממלכתית - כאן

אוסף הטעויות בתיק 4000: "אני מאשים" - לא חתרו כלל לגילוי המאת - כאן

שערוריית תיק 4000: איך יש 2 גרסאות שונות של כתב החשדות של היועמ"ש? - כאן

ערוץ 20: אבי וייס חשף טענות שגויות בכתב החשדות נגד רוה"מ בתיק 4000 - כאן

תיק 4000: חשיפת מסמך נוסף שיסייע גם הוא לחיסול תיק 4000 התפור - כאן

ערוץ 20: אבי וייס ואלי ציפורי חשפו שקרי הפרקליטות לגבי ההדלפות בתיק 4000 - כאן

תיק 4000: מתי מדוע ואיך הוא הפך מ"תיק בזק" ל"תיק תפור" ומחורר? - כאן

הספינים והשקרים בתיק 4000 חזרו. הם חלק מניסיון הפיכה שלטונית שיש לחקור - כאן

סודות ושקרים בפרקליטות והיועמ"ש: מי היה ב"ניגוד עיניינים" בתיק 4000? - כאן
 
זרקור חברות
 
PIXABAY
 
NORDVPN
 
Telecom Expert
 
טלקום אקספרטס
 
NordVPN
 
עדן אימון עסקי
 
כמה זה? השוואת מחירים
 
PIXABAY
 
Telecom Experts
 
טלי וייס
 
 
Slideshare Linkedin Twitter
Youtube Instagram Facebook
Google+ live Zappix
Bitly Vimeo Pinterest
אנדרואידאנדרואיד-ברקוד אפל ברקודאפל

 
 מפת הביטקוין   מהירות גלישה Your IP שירותנט
לייבסיטי - בניית אתרים