iТорри Team Практические рекомендации по защите контейнерных сред и приложений

Ближайшая конференция SafeCode: #safecode #appsec #безопасностьприложений #IT #conference #jugrugroup Сканирование образов является важным элементом процесса защиты контейнерных сред и приложений, но, к сожалению, не позволяет обеспечить защиту приложения на всем его жизненном цикле. Если вы уже озаботились поиском уязвимостей образов, которые используют ваши разработчики, то самое время задуматься о контроле безопасности настроек самой инфраструктуры (security posture management), а также о защите уже запущенных приложений в режиме реального времени (runtime protection). Эффективная защита может быть выстроена как с помощью набора различных инструментов, закрывающих отдельные задачи, так и с помощью специализированных программных платформ класса Cloud Native Security Platform. Выстраивая систему защиту контейнеров, важно помнить, что она должна базироваться на 3 основных принципах: 1. проверка образов; 2. контроль настроек инфраструктуры; 3. контроль приложений в режиме реального времени. Скачать презентацию с сайта —