‏Sysdig: امنیت کانتینر در هر محیطی، حتی ایزوله‌ترین‌ها

خیلی از پلتفرم‌های امنیتی ابری فرض می‌کنن که همیشه به اینترنت وصلی، اما واقعیت خیلی از سازمان‌ها اینطور نیست. Sysdig Secure یه پلتفرم امنیت cloud-native هست که هم توی محیط‌های SaaS، هم on-premises و هم محیط‌های کاملاً ایزوله (air-gapped) کار می‌کنه. این ابزار با استفاده از eBPF و Falco، دید کاملی روی Kubernetes، کانتینرها و هاست‌ها فراهم می‌کنه. در محیط‌های ایزوله هم به‌جای اتصال دائم، بسته‌های آپدیت به‌صورت آفلاین اعمال می‌شن تا هیچ داده‌ای از محیط خارج نشه.

این محتوا به‌صورت خودکار با استفاده از هوش مصنوعی تولید شده، و بررسی نهایی اون پیش از استفاده توصیه میشه. مسئولیت استفاده به‌عهده کاربر هست. برای مطالعه متن اصلی خبر، اینجا رو کلیک کن

خلاصهٔ کامل‌تر

بیشتر پلتفرم‌های امنیتی cloud-native از یه فرض ساده شروع می‌کنن: سازمان‌ها همیشه به اینترنت وصلن و می‌تونن داده‌هاشون رو به سرویس‌های SaaS خارجی بفرستن. اما این فرض برای بخش بزرگی از سازمان‌های دنیا درست نیست. قوانین حاکمیت داده، الزامات نظارتی مثل GDPR، و سیاست‌های داخلی باعث می‌شن خیلی از زیرساخت‌ها روی private cloud، on-premises یا حتی محیط‌های کاملاً ایزوله از اینترنت (air-gapped) اجرا بشن.

مشکل اینجاست که وقتی یه ابزار امنیتی به اتصال مداوم به سرویس‌های خارجی وابسته باشه، سازمان مجبور می‌شه یا پوشش امنیتی‌اش رو محدود کنه یا زیرساختش رو دور ابزار طراحی کنه، نه برعکس. Sysdig دقیقاً برای حل همین مشکل طراحی شده.

Sysdig Secure یه پلتفرم امنیت cloud-native هست که از Kubernetes، کانتینرها و هاست‌ها در محیط‌های مختلف محافظت می‌کنه؛ چه SaaS باشه، چه self-managed، چه on-premises و چه air-gapped. هسته اصلی این پلتفرم روی eBPF و Falco بنا شده که تله‌متری سطح سیستم رو در همه این محیط‌ها فراهم می‌کنن.

در محیط‌های private cloud، سازمان‌هایی که زیر فشار قوانینی مثل GDPR هستن می‌تونن Sysdig رو طوری دپلوی کنن که تمام داده‌های امنیتی، تشخیص تهدید و آنالیزها داخل مرزهای تعریف‌شده بمونن. مثلاً یه بانک منطقه‌ای می‌تونه سیاست‌های امنیتی runtime رو اعمال کنه و رفتار workloadها رو مانیتور کنه، بدون اینکه هیچ داده حساسی از محدوده قانونی‌اش خارج بشه.

در محیط‌های on-premises هم ابزارهای سنتی معمولاً فقط دید سطح host دارن و از رفتار داخلی کانتینرها و workloadهای orchestrate‌شده سر در نمیارن. Sysdig این شکاف رو با eBPF پر می‌کنه؛ activity سیستم رو capture می‌کنه و با context کانتینر و Kubernetes ترکیب می‌کنه تا دید دقیقی از رفتار پروسه‌ها، ترافیک شبکه و دسترسی به فایل‌ها داشته باشه، همه اینا بدون نیاز به سرویس خارجی.

جالب‌ترین قابلیت Sysdig برای محیط‌های air-gapped هست. در این محیط‌ها هیچ اتصال خارجی وجود نداره و همه چیز باید داخل خود محیط کار کنه. Sysdig اینجا به‌جای آپدیت مداوم آنلاین، قوانین Falco و اطلاعات آسیب‌پذیری‌ها رو در قالب بسته‌های آپدیت پکیج می‌کنه. تیم‌های امنیتی می‌تونن این بسته‌ها رو از یه نقطه متصل دانلود کنن، به داخل محیط ایزوله منتقل کنن و به‌صورت محلی اعمال کنن. اینطوری سیستم‌های حساس کاملاً از اینترنت جدا می‌مونن اما محتوای تشخیص تهدید به‌روز باقی می‌مونه.

قابلیت‌های کلی این پلتفرم شامل تشخیص تهدید runtime، مدیریت آسیب‌پذیری از مرحله build تا runtime با اولویت‌بندی بر اساس exploitability، و مانیتورینگ مداوم انطباق با استانداردهایی مثل CIS، PCI DSS، NIST و ISO می‌شه. البته نحوه ارائه این قابلیت‌ها در هر مدل دپلوی متفاوته و هدف، برابری کامل feature بین محیط‌ها نیست؛ بلکه ارائه یه مدل امنیتی منسجم هست که در هر محیط به‌درستی کار کنه.

نکات کلیدی:

Sysdig Secure روی eBPF و Falco بنا شده و در محیط‌های SaaS، private cloud، on-premises و air-gapped کار می‌کنه
در محیط‌های air-gapped، آپدیت قوانین Falco و اطلاعات آسیب‌پذیری‌ها از طریق بسته‌های آفلاین اعمال می‌شن
دید سطح سیستم از طریق eBPF، شکاف امنیتی در workloadهای کانتینری on-premises رو پر می‌کنه
در private cloud، همه داده‌های امنیتی داخل مرزهای تعریف‌شده (برای انطباق با GDPR و مشابه) باقی می‌مونن
هدف یکسان‌سازی مدل امنیتی در همه محیط‌هاست، نه لزوماً یکسان‌سازی تمام feature‌ها

منبع: TLDR DevOps — https://www.sysdig.com/blog/from-air-gapped-to-private-cloud-security-that-adapts-to-your-environment

اشتراک‌گذاری:

خلاصهٔ کامل‌تر

اخبار مرتبط