✋ Безопасность контейнерных сред: атаки, мисконфигурации и роль EDR в их обнаружении
✋ Безопасность контейнерных сред: атаки, мисконфигурации и роль EDR в их обнаружении Контейнерные среды усложняют мониторинг: атака может пройти путь от уязвимого приложения до хоста и Kubernetes за минуты, а сам контейнер — исчезнуть. Разбираемся в том, какую телеметрию собирает EDR, как выявлять мисконфигурации и уязвимости и где нужны другие средства защиты. Контейнеры и микросервисная архитектура из перспективных технологий превратились в стандарт корпоративной разработки. Но для команд кибербезопасности контейнерная среда остается одной из самых неудобных зон мониторинга. Атака здесь может развиться за минуты — от компрометации образа до побега из контейнера и доступа к оркестратору. А короткоживущий контейнер исчезнет вместе со всеми следами раньше, чем SOC успеет обратить на него внимание. 👀 Источник ✋ Secure Books