Cado Security, müdahalesiz konteyner ortamlarında adli araştırmaların yürütülmesi için bir çözüm sundu. Cado Security’nin yeni teklifiyle güvenlik ekipleri, bulut riskine ilişkin daha fazla görünürlük elde etmek için dağıtımız konteyner ortamlarında tespit edilen kötü amaçlı etkinliklerin temel nedenini, kapsamını ve etkisini araştırabilir.
Dağıtımsız konteynerler, kabuk yardımcı programları ve paket yöneticileri gibi standart işletim sistemi bileşenlerinden arındırılmış olarak verimlilik ve güvenlik için tasarlanmıştır. Bu konteynerler saldırı yüzeyini en aza indirerek bazı güvenlik avantajları sunarken, aslında kötü amaçlı bir şey meydana geldiğinde büyük bir güvenlik kör noktası bırakıyorlar. Bugüne kadar bu ortamlarda inceleme yapılması mümkün olmadığından ciddi bir görünürlük açığı ortaya çıkıyordu.
Cado Security’nin CTO’su Chris Doman, “Dağıtımsız konteynerlerin kullanımı artıyor, bu da çevik dağıtım ve artan güvenlik vaat ediyor” dedi. “Ancak minimalist tasarımları, konu araştırma ve müdahale olduğunda karmaşıklıkları da beraberinde getiriyor. Dünya çapındaki şirketler tarafından milyonlarca dağıtımsız konteyner kullanıldığından, bu acil bir güvenlik sorunudur. Güvenlik ekiplerinin çok ihtiyaç duyduğu görünürlüğü sağlamak amacıyla bu ortamlarda adli tıp incelemeleri gerçekleştiren dünyanın ilk ve tek çözümüyle bu sorunu ele alıyoruz.”
Cado Security, dağıtımı olmayan konteynerlerin güvenlik ekipleri için getirdiği benzersiz zorlukları gideren bir çözüm sunar. Cado’nun patent bekleyen yaklaşımı, anında incelemeye olanak sağlamak için hedef kapsayıcıyı etkilemeden dağıtımı olmayan ve özel kümelerden veri toplar.
Toplanan veriler arasında çalışan işlemler, önemli günlük dosyaları ve adli eserler yer alır. Cado ayrıca adli analiz amacıyla bireysel süreçlerden hafıza toplamak için daha önce açık kaynaklı olan “varc” araç setini kullanıyor. Bu kanıtlar daha sonra bulut riskine yönelik benzeri görülmemiş bir görünürlük sağlamak için Cado platformunda sorunsuz bir şekilde sunulur.