DevSecOps开源安全工具介绍
发布时间：2022-07-12 08:32:43 所属栏目：安全 来源：互联网
导读：随着云和虚拟技术发展，docker容器的使用越来越流行和方便。有很多企业已经把基础架构由传统实体机转移到了虚拟机化架构，基于公有云、私有云以及容器云构建在线服务。与容器相关的安全性对变得越来越重要。与传统的安全性方法相比，虚拟化架构架构上的差异
|
随着云和虚拟技术发展，docker容器的使用越来越流行和方便。有很多企业已经把基础架构由传统实体机转移到了虚拟机化架构，基于公有云、私有云以及容器云构建在线服务。与容器相关的安全性对变得越来越重要。与传统的安全性方法相比，虚拟化架构架构上的差异完全需要不同的安全性方法，必须要在服务构建过程的早期阶段了解并执行特定的容器安全性扫描。为了应对虚拟化容器云架构下的安全需求，本文介绍虫虫给大家介绍一些在虚拟化云架构和容器环境下一些开源安全工具。 Sysdig Falco Falco是由Sysdig创建，支持K8S的开源安全审计工具。Falco是Cloud Native Computing Foundation(CNCF)组成部分，它提供了对容器、网络和主机活动的行为监视。 Falco最开始是设计用于Linux的主机入侵检测系统，但是其对于容器系统的container.id、container.image或其规则的命名空间也适用，所以可以用于对docker容器的行为探测，基于一个容器探测器，可以实现对容器行为的深入洞察，检测恶意或未知行为，并通过日志记录和通知向用户发送警报。 OpenSCAP是一个命令行审核工具，可以扫描，加载，编辑，验证和导出SCAP文档。SCAP(安全内容自动化协议)是用于企业级Linux基础结构的合规性检查的解决方案，由NIST维护。它使用可扩展配置清单描述格式(XCCDF)显示清单内容并概述Linux安全情况总结合规性情况。 OpenSCAP提供了一组用于合规性管理和扫描的工具，借助oscap-docker等工具支持对容器镜像的扫描。OpenSCAP还可以帮助用户扫描XCCDF之类的合规性。该软件包还具有其他一些工具/组件： OpenSCAP Base 用于执行配置和漏洞扫描; OpenSCAP Daemon在后台运行的服务; SCAP Workbench 一种提供执行常见oscap任务的简便方法的UI界面应用; SCAPtimony 存储用于用户基础结构的SCAP结果的中间件。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号