Biztonsági kihívások övezik a konténereket

​A konténerek hatékonyabbá teszik a vállalatok szoftverfejlesztési és működési folyamatait, ezért egyre nagyobb népszerűségnek örvendenek. Biztonság szempontjából ugyanakkor kihívást jelentenek.
 

Az új IT-technológiák jó esetben a felhasználók, a fejlesztők, üzemeltetők munkáját hatékonyabbá és egyszerűbbé teszik, viszont az informatikai környezetekben plusz feladványok lesznek azok szemében, akiknek meg kell védeniük a teljes vállalati infrastruktúrát a külső és belső támadásoktól. Hasonló kihívásokat jelentenek a konténerek is, amelyek számos feladatot megkönnyítenek, a biztonság terén azonban kérdéseket vetnek fel.
 
A konténerekbe csomagolt szoftverek minden környezetben azonos módon használhatók, ami a fejlesztői és üzemeltetői csapatok együttműködését is megkönnyíti. A konténerizált alkalmazások karbantartása megfelelő eszközökkel támogatható, és az esetek többségében egyszerűen lehet telepíteni őket a helyi szervereken, a virtuális gépeken, valamint a privát- és nyilvános felhő infrastruktúrákban egyaránt.
 
Az előnyök miatt manapság a vállalatok egy jelentős része használ konténertechnológiákat. Egy friss, a Micro Focus támogatásával készült kutatás ugyanakkor arra mutatott rá, hogy ez védelmi problémákat is felvet: az IT-szakemberek idén és tavaly is a konténereket ítélték a leggyengébb láncszemnek biztonsági szempontból. Mivel a technológia friss, a kapcsolódó fenyegetések is kialakulóban vannak, ezért még nem létezik igazán kiforrott védekezési stratégia.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  2. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

  3. 4

    Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.

  4. 4

    A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.

  5. 4

    Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.

  6. 4

    Az Oracle Database Server soron kívüli hibajavítást kapott.

  7. 3

    A Zyxel két biztonsági hibáról számolt be.

  8. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

  9. 3

    Az Rsync kapcsán hat biztonsági hibára derült fény.

  10. 3

    A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség