Kaspersky vylepšil ochranu hybridních cloudů

12. 8. 2020. (redaktor: František Doupal, zdroj: Kaspersky)
Nová generace bezpečnostního řešení Kaspersky Hybrid Cloud Security přináší ochranu prostředí pro vývoj softwaru (DevOps). Mezi další vylepšení patří ochrana kontejnerů a přidání možnosti skenování kontejnerů, obrázků a úložišť pro integraci s průběžnou integrací a dodávkou (CI/CD). Kaspersky Hybrid Cloud Security také přidává ochranu Google Cloud.

Útoky na dodavatelský řetězec jsou velmi účinným nástrojem v rukách kyberzločinců. To platí dvojnásob v případech ovlivnění vývoje softwaru, kdy je například do legálního softwaru přidán škodlivý kód. Tato metoda byla použita třeba při útoku ShadowPad, kdy byl backdoor zabudován do knihovny kódů oblíbeného komerčního softwaru. Útoky na dodavatelské řetězce se nevyhýbají ani open-source repositářům. Dokládá to například Docker Hub, který našel 17 obrazových kontejnerů s backdoory, nebo RubyGems, který zavinil to, že si uživatelé bezmála stotisíckrát stáhli 725 škodlivých balíčků.

Ochrana před těmito útoky v dodavatelském řetězci je pro vývojáře nezbytná, i když může být obtížné najít vhodný a účinný bezpečnostní nástroj. Ověření integrity rychle se měnících speciálních vývojářských prostředí je po technické stránce velmi náročné. Kyberbezpečnostní řešení by také nemělo mít vliv na dobu potřebnou pro vývoj aplikace ani na celkovou flexibilitu IT, na kterou je DevOps zvyklé. Důležitá je proto škálovatelnost cloudu nebo používání nejrůznějších open-source nástrojů.

Kaspersky Hybrid Cloud Security (KHCS) propojuje dva světy – DevOps a IT bezpečnost. Pomáhá firmám integrovat bezpečnostní nástroje do vývojářských procesů, tak aby se minimalizovalo nebezpečí poškození kontejnerů a útoků na dodavatelský řetězec a zároveň aby nedocházelo ke zpomalení vývoje.

Produkt nyní nabízí ochranu kontejnerových prostředí Docker prostřednictvím granulárního AV skenování. Za pomoci zabezpečení souborů před hrozbami skenuje všechny vrstvy kontejnerů a obrázků, tak aby odhalil případné hrozby. Skenování může probíhat buď v rámci přístupu k objektům v namespaces běžících kontejnerů (on-access scan, OAS) nebo v rámci úkolů s flexibilním řízením rozsahu (on-demand scan, ODS). Řešení umožňuje také skenovat paměť jádra. Dodatečná ochrana před síťovými a webovými hrozbami zajišťuje bezpečný internetový provoz a prevenci síťových útoků na Linux hosts a kontejnery.

KHCS chrání veřejná úložiště a zabraňuje napadení dodavatelského řetězce. Vývojáři softwaru mohou mimo jiné přidat zabezpečení do průběžné integrace a průběžné dodávky (CI / CD), včetně TeamCity nebo Jenkins Pipeline. Integrace je dostupná v rozhraní příkazového řádku a prostřednictvím rozhraní pro programování aplikací (CLI a API), což vývojářům umožňuje spustit v různých fázích skripty v nástrojích pro správu pipeline, pro skenování kontejnerů a úložišť obrázků.

Uživatelé veřejných cloudových platforem pro vývoj softwaru a dalších obchodních záležitostí mají nyní více možností, protože jde produkt nově integrovat s Google Cloud. Ten se tak přidává k již existující nabídce pro AWS a Microsoft Azure. Kaspersky Hybrid Cloud Security lze jednoduše rozšířit na další procesy zákazníka v rámci Google Cloud. Správa zabezpečení cloudových prostředí je zajištěna jediným ovládacím panelem v Kaspersky Security Center.

Štítky: 
Bezpečnost, Cloud computing, Kaspersky
Vytisknout Poslat e-mailem Sdílet na LinkedIn

Podobné články

Celosvětové výdaje na kybernetickou bezpečnost letos vzrostou o 12,2 %

27. 3. 2025. (redaktor: František Doupal, zdroj: IDC)
IDC očekává, že celosvětové výdaje na bezpečnost vzrostou v roce 2025 meziročně o 12,2 %. Rostoucí složitost a četnost kybernetických hrozeb - urychlená umělou inteligencí - nutí organizace přijímat pokročilejší obranná opatření. V důsledku toho se předpokládá, že výdaje na bezpečnost budou po období mezi lety 2023 až 2028 trvale růst až na 377 miliard dolarů. Čtěte více

Stabilní a odolný: Takový byl podle IDC vloni trh s bezpečnostními zařízeními

12. 3. 2025. (redaktor: František Doupal, zdroj: IDC)
Podle společnosti IDC byly celkové tržby na trhu s bezpečnostními zařízeními stabilní. Ve čtvrtém čtvrtletí roku 2024 trh vykázal 1,5% růst v tržbách a dosáhly 5,1 miliardy dolarů (meziroční nárůst 77 milionů dolarů). Z hlediska tržeb si vloni nejlépe vedl region EMEA s meziročním nárůstem o 12,4 %. Dodávky činily 1,2 milionu kusů (2,7% nárůst ve srovnání se stejným obdobím roku 2023). Čtěte více

Boris Hlinka (Synology): Partneři oceňují náš provázaný ekosystém

27. 11. 2024. (redaktor: František Doupal, zdroj: DCD Publishing)
S Borisem Hlinkou, produktovým manažerem společnosti Synology pro Českou republiku a Slovensko, jsme hovořili nejen o novinkách v portfoliu tohoto výrobce. Kromě samotných produktů jsme se zaměřili také na důležitost komplexního ekosystému, rostoucí roli modelu SaaS, význam doplňkových služeb nebo dnes všudypřítomnou umělou inteligenci. Čtěte více

Zuzana Švecová (Cisco): Dívejte se na bezpečnost očima koncového zákazníka

19. 11. 2024. (redaktor: Michala Benešovská, zdroj: DCD Publishing)
Zuzana Švecová je od září novou generální ředitelkou české pobočky společnosti Cisco. V rozhovoru jsme probrali nejen její jedenáctileté působení ve firmě, ale i priority v nové roli či technologické novinky v portfoliu Cisco. Čtěte více