Les outils de sécurité des conteneurs étendent leur périmètre fonctionnel

La sécurité des conteneurs devient une commodité

La plupart des fournisseurs de solutions de sécurité informatique peuvent désormais se targuer de prendre en charge les mêmes types d'infrastructures IT : hôtes, conteneurs, plateformes d'orchestration et services cloud hautement abstraits. Pour les utilisateurs avant-gardistes comme Nav, les différences entre outils de sécurité des conteneurs est devenue beaucoup plus subtile.

Ainsi, Sysdig se concentre sur l'application de la politique de conformité et l’investigation, en plus de la sécurité et de la surveillance des conteneurs. L’éditeur a ajouté cette semaine des modèles d'application de la conformité spécifiquement conçus pour Kubernetes et Red Hat OpenShift. Twistlock a également actualisé ses capacités d’investigation, avec un langage de règles d'exécution personnalisé qui prend en charge l'analyse des journaux de l'hôte à des fins d’enquête. Mais pour Travis Jeppson, Sysdig fait la démonstration d’une expérience particulièrement approfondie : « ses outils sont capables d’affiner très rapidement les résultats de recherche pour déterminer avec précision la chronologie des événements dans les données d’investigation. Ces données peuvent être utilisées pour établir la chronologie des événements même si un attaquant a effacé l'historique ou le conteneur qu'il a utilisé. Vous pouvez toujours voir ses activités dans les appels système ».

Pour autant, le pilote Sysdig de Nav est sur le point de toucher à son terme, et l’entreprise utilise Twistlock en production depuis deux ans. Elle met également à profit les outils Qualys qui peuvent répondre aux exigences des auditeurs. Pour Travis Jeppson, l’intérêt de Twistlock relève plus d’une question de sécurité que de conformité, et sa capacité à appliquer des politiques de sécurité avec une granularité élevée, et une fonction de pare-feu taillée pour le Cloud est unique parmi ses concurrents : « Twistlock et Sysdig sont tous deux arrivés très tôt sur le marché, mais ils sont toujours très pertinents pour comprendre à quoi ressemble le marché et comment il est en train de changer. C’est l'ensemble des fonctions auxiliaires au-dessus des bases touchant aux hôtes, aux conteneurs et à la conformité qui apporte le plus de valeur ».

Pour autant, l’extension du périmètre couvert par les spécialistes de la sécurité des conteneurs, aux hôtes en particulier, souligne la réalité hétérogène des bases installées. Ainsi, pour Fernando Montenegro, analyste chez 451 Research, « cela montre que la majorité des organisations auront des machines virtuelles et des conteneurs, et des charges de travail hybrides en local et en mode cloud, pour longtemps ».