تعمل الحاويات بدون خادم على إعادة تشكيل كيفية إنشاء المطورين للتطبيقات ونشرها. من خلال إزالة الحاجة إلى إدارة البنية التحتية الأساسية، مثل الحاويات التي لا تحتوي على خادم أوس فارجيت و تطبيقات حاوية Azure (ACA) السماح للمطورين بالتركيز على ما يفعلونه بشكل أفضل – كتابة التعليمات البرمجية – بينما يعتني موفر الخدمة السحابية بالخوادم والتوسع والصيانة. يعمل هذا النهج على تسريع دورات التطوير وتبسيط العمليات، مما يجعله خيارًا شائعًا للتطبيقات الحديثة.
اليوم، يسعدنا أن نعلن أن Wiz تقوم بتوسيع تغطية موقعنا مستشعر وقت التشغيل إلى حاويات بدون خادم، تقدم أ استراتيجية الدفاع في العمق الذي يوفر الرؤية والحظر والتعقب عبر دورة الحياة الكاملة لأحمال العمل بدون خادم. بفضل هذه الإمكانية الجديدة، يمكن للمؤسسات التي تستخدم AWS Fargate وAzure Container Apps (ACA) تحقيق نفس مستوى الأمان الذي تتوقعه من تغطية أعباء عمل Kubernetes وLinux.
يعد Wiz جزءًا أساسيًا من إستراتيجية أمان الحاويات الخاصة بنا، مما يتيح لنا فحص الحاويات وصورها بحثًا عن نقاط الضعف. لأول مرة، يمكننا بسهولة تحديد المشكلات والإبلاغ عنها عبر المشهد المعقد للبيئات التي لا تحتوي على خادم — كل ذلك في لوحة زجاجية واحدة.
كودي جونسون، مدير إدارة الثغرات الأمنية في شركة Compass
يقدم اعتماد الحاويات بدون خادم نموذجًا أمنيًا جديدًا. مع بدون خادم عروض مثل AWS Fargate وACA، و نموذج المسؤولية المشتركة التحولات. لم يعد لدى العملاء إمكانية الوصول المباشر إلى المضيف والنواة، حيث تتم إدارة هذه الطبقات بالكامل بواسطة موفر السحابة. وهذا يحد من أساليب الأمان التقليدية ولكنه يوفر ميزة التركيز فقط على التأمين تكوينات الشبكة وسلوكيات وقت التشغيل وإدارة الهوية.
توفر الحاويات التي لا تحتوي على خادم فرصًا جديدة ولكنها أيضًا فريدة من نوعها التحديات الأمنية:
-
طبيعة سريعة الزوال للمهام: العمر القصير للمهام يجعل اكتشاف التهديدات المحتملة والاستجابة لها أكثر صعوبة، حيث قد تواجه أدوات الأمان التقليدية صعوبة في مواكبتها.
-
تقييد الوصول إلى المضيف: بدون الوصول المباشر إلى البنية التحتية المضيفة، يجب على المؤسسات إيجاد طرق بديلة للحصول على رؤية لأنشطة وقت التشغيل.
-
مخاطر التكوين: يمكن أن تؤدي إعدادات الشبكة أو أذونات الهوية التي تم تكوينها بشكل خاطئ إلى إنشاء ثغرات أمنية، مما يجعل من الضروري وجود حل يمكنه اكتشاف المخاطر ومعالجتها في وقت التشغيل.
ويز مستشعر وقت التشغيل لقد أحدثت تغييرًا جذريًا في قواعد اللعبة من خلال توفير رؤية عميقة لأعباء العمل، والآن، تمتد هذه الإمكانية نفسها إلى الحاويات التي لا تحتوي على خادم. كجزء من لدينا استراتيجية الدفاع في العمق، يوفر المستشعر الخاص بنا حماية شاملة في جميع أنحاء دورة حياة الحاوية بدون خادم، مما يضمن أن الأمان لا ينتهي بالنشر.
يحقق المستشعر الخاص بنا ذلك من خلال الاستفادة ptrace، وهي تقنية تسمح لنا بمراقبة الحاويات التي لا تحتوي على خادم في وقت التشغيل، حتى بدون وصول المضيف. وهذا يعني أن العملاء الذين يستخدمون AWS Fargate وACA يمكنهم الحفاظ على الخدمة رؤية عميقة لعمليات الحاويات دون الحاجة إلى تغيير الإعداد بدون خادم.
يستخدم 6sense مجموعة من تقنيات الحاويات لإنشاء منصة من الدرجة الأولى لعملائنا. يوفر Wiz رؤية كاملة لبيئات الحاويات الخاصة بنا من البداية إلى النهاية، مما يسمح لفريقنا باكتشاف أي تهديدات والاستجابة لها بسرعة، وهو أمر ضروري لأعمالنا. مع Wiz، لدينا رؤية وتغطية شاملة عبر مجموعتنا السحابية الأصلية بالكامل على منصة واحدة.
أفيك ساركار، مهندس أمن الموظفين، InfraSec، 6Sense
يمكن نشر المستشعر كعربة جانبية أو مضمن، مما يوفر المرونة للتكيف مع الاحتياجات المعمارية المختلفة. ومثلنا تمامًا مستشعر eBPF بالنسبة لأحمال عمل Kubernetes وLinux، يوفر مستشعر الحاوية بدون خادم لدينا ما يلي:
-
كشف التهديدات والاستجابة لها: كشف والرد في الوقت الحقيقي على المضيف. قم بإنشاء قواعد مخصصة للكشف عن التهديدات واستخدم قواعد محددة مسبقًا لمنع التهديدات المعقدة والبرامج الضارة والسلوكيات غير المرغوب فيها والأنشطة المشبوهة والعمليات الضارة والمزيد.
-
القواعد المخصصة: قم بإنشاء قواعد معقدة مصممة خصيصًا لبيئتك لاكتشاف العمليات المشبوهة وسلوك الشبكة. يمكن لكل قاعدة تشغيل إجراءات استجابة محددة، مثل إنشاء نتيجة أو إنشاء مشكلة أو حظر السلوك. يتم تطبيق القواعد على مستوى المشروع أو البيئة لضمان تغطية الكشف الشاملة.
-
الصيد في وقت التشغيل: يراقب مستشعر Wiz جميع أحداث الحاويات بدون خادم، بما في ذلك العمليات والأوامر وطلبات DNS والمزيد. فهو يقوم بمركزية هذه الأحداث عبر جميع أعباء العمل، مما يتيح التحديد الاستباقي لمؤشرات التسوية (IOCs) وتبسيط عملية التحقيق.
-
قم بتوسيع الكشف عن السحابة والاستجابة لها: الاستفادة من الخطوط الأساسية السلوكية في وقت التشغيل لاكتشاف الحالات الشاذة وتقليل ضوضاء الكشف. ربط أحداث وقت التشغيل بأحداث مستوى التحكم والبيانات والهوية والشبكة وPaaS. يمكنك تقليل وقت التحقيق باستخدام بيانات الطب الشرعي في وقت التشغيل والاستجابة فورًا على مستوى التحكم أو مستوى عبء العمل.
-
التحقق من الثغرات الأمنية في وقت التشغيل: فهم الثغرات الأمنية التي يمكن استغلالها فعليًا في بيئة وقت التشغيل، مما يساعد في تحديد أولويات جهود المعالجة بناءً على المخاطر الواقعية.
ومن خلال توفير هذه الإمكانات، تضمن Wiz حماية البيئات التي لا تحتوي على خادم من التهديدات المتقدمة مع الحفاظ على المرونة التي تجعل البيئات بدون خادم جذابة للغاية.
مع إضافة ال مستشعر حاوية بدون خادم، يواصل Wiz قيادة الطريق الأمن السحابي الأصلي، تقدم تغطية لا مثيل لها تمتد من رمز لوقت التشغيل. مع اعتماد المنظمات بشكل متزايد حاويات بدون خادم نظرًا لسهولة استخدامها وقابلية التوسع، يصبح وجود حل أمني مصمم خصيصًا لهذه البيئات أمرًا ضروريًا.
ويز منصة أمنية شاملة يضمن أن أعباء العمل بدون خادم لديك لا تتم مراقبتها فحسب، بل يتم حمايتها بشكل فعال، مما يسمح لفريقك بالابتكار دون التضحية بالأمان. من خلال سد الفجوة بين سرعة التطوير والأمان القوي، يمكّن Wiz المؤسسات من احتضان فوائد عدم وجود خادم مع الحفاظ على التحكم الكامل والرؤية في بيئاتها الديناميكية.
إذا كانت لديك بيئات حاويات بدون خادم وترغب في تأمينها الآن، فنحن ندعوك لاستكشاف خدماتنا الوثائق (يلزم تسجيل الدخول) لمعرفة كافة التفاصيل حول كيفية عمله وكيفية نشره. علاوة على ذلك، يمكن لفريقنا تقديم عروض توضيحية مخصصة مصممة خصيصًا لتلبية احتياجاتك وتحدياتك المحددة. اتصل بنا اليوم لجدولة العرض التوضيحي واكتشف الإمكانات الكاملة لـ Wiz لمؤسستك.
