Xin chào mọi người!
Lần này chúng ta sẽ tập trung vào Sự trôi dạt của Container Vì vậy, hãy bắt đầu!
Phần 7 [Blog của kỹ sư SCSK] Khả năng phát hiện mối đe dọa của tỷ lệ cá cược hôm nay không giới hạn ở Falco ~Phiên bản phát hiện phần mềm độc hại~
https://wwwscskjp/sp/tỷ lệ cá cược hôm nay/blog/scsk/scsksysdigfalcohtml

Trôi container là gì?

Container trôi dạt có nghĩa là "Dịch chuyển container'' nghĩa là Bộ chứa nhúng thông tin cấu hình phần mềm để chạy ứng dụng khi xây dựng hình ảnh, vì vậyBạn không nên thực hiện bất kỳ thay đổi nào đối với vùng chứa sau khi triển khaiTôi chắc chắn nhiều bạn biết điều này, nhưngKhông thực hiện thay đổi đối với vùng chứa đã triển khaiVấn đề làBạn có thể khởi chạy cùng một ứng dụng với chất lượng như nhau bất cứ khi nào bạn cần

Dựa trên ý tưởng này, những thay đổi đối với thông tin cấu hình phần mềm thường không xảy ra trong các vùng chứa đang chạy, vì vậyNếu có thay đổi (không khớp với nội dung của hình ảnh vùng chứa), nghi ngờ có một cuộc tấn công mạng Sau khi xâm nhập vào vùng chứa, kẻ tấn công tải xuống các công cụ tấn công và thay đổi phần mềm hiện có thành phiên bản dễ bị tấn côngCó thể hệ thốngPhát hiện các thay đổi về cấu hình phần mềm trong các vùng chứa đang chạy và chặn việc thực thi các quy trình đã thay đổi (tiêu diệt quy trình)Bởi vì nó có thể chặn việc thực thi các tệp nhị phân chưa được cài đặt tại thời điểm hình ảnh vùng chứaPhần mềm độc hại không xác định!

Container Drift là một tính năng rất mạnh mẽ nhưng chưa được nhiều người biết đến và khách hàng có thể ngạc nhiên nếu chúng tôi giới thiệu cho họ sau khi mua Cụ thể, các loại Container Drift sau đây có thể được phát hiện và ngăn chặn

Mẫu phát hiện

1. Tệp nhị phân mới được tải xuống hoặc cài đặt sau khi triển khai vùng chứa
2. Tệp nhị phân được cập nhật với trình quản lý gói
3. Thay đổi quyền thực thi của tệp nhị phân
4. Thực thi tệp nhị phân được chỉ định trên màn hình cài đặt tỷ lệ cá cược hôm nay

Lần này, tôi thực sự muốn xác minh 1

Xác minh container trôi dạt

Chuẩn bị trước

Bây giờ, hãy bắt đầu chuẩn bị xác minh
Các mục sau đây phải được chuẩn bị trước cho việc xác minh này

1. Kubernetes đã cài đặt tác nhân tỷ lệ cá cược hôm nay (cũng có thể sử dụng môi trường Docker)
   *Lần này chúng tôi đang cài đặt và xác minh trong môi trường Openshift
2. Chuẩn bị môi trường đáp ứng các điều kiện tiên quyết cho sự trôi dạt container
   

Hãy xác minh

Trước tiên, hãy tạo chính sách xác thực
Lần này, hãy chọn "Trôi container" trên màn hình tạo Chính sách thời gian chạy
Bạn sẽ được chuyển hướng đến màn hình tạo chính sách, vì vậy chỉ cần nhập bất kỳ tên nào vào Tên, nhập bất kỳ giá trị nào vào Mô tả, bật nút chuyển đổi Ngăn chặn Thực thi và nhấn "Lưu"
Thật dễ dàng để tạo chính sách mà không cần bất kỳ cài đặt phức tạp nào
Bằng cách đặt Tệp nhị phân ổ đĩa, bạn có thể phát hiện việc thực thi nhị phân trong các ổ đĩa được gắn trong vùng chứa Bạn cũng có thể cấm thực thi các tệp nhị phân tùy ý bằng các tệp nhị phân bị cấm Thật tiện lợi Để biết chi tiết về từng tùy chọn, vui lòng xem tài liệu chính thức tại URL bên dưới

Hãy thử xem
Lần này, hãy triển khai vùng chứa nginx, sử dụng Curl để tải xuống tệp nhị phân của trình tạo sự kiện do dự án Falco OSS cung cấp và xem liệu chúng ta có thể ngăn chặn việc thực thi nó hay không
trình tạo sự kiện là chương trình kích hoạt các sự kiện bảo mật Falco Để biết chi tiết, vui lòng xem URL bên dưới nếu bạn quan tâm
https://githubcom/falcosecurity/event-generator

Đầu tiên, tạo vùng chứa nginx

$oc tạo thử nghiệm vùng tên

Quá trình tạo đã hoàn tất Lần này, tôi đang chạy nginx trong bài kiểm tra không gian tên

$oc exec -it nginx -n test -- bash

Tất cả những gì bạn phải làm là cấp quyền thực thi và chạy nó

root@nginx:/# /event-generator

Container Drift đã chặn thực thi nhị phân

Chúng ta hãy xem nội dung của cây quy trình

Nếu có các quy trình xảy ra trước và sau khi thực hiện Container Drift, chúng cũng sẽ được hiển thị Vì quy trình được hiển thị trực quan nên việc điều tra sẽ được tiến hành khi phát hiện được phát hiện!

Cuối cùng

Lần này chúng tôi đã giới thiệu Container Drift Đó thực sự là một tính năng giống tỷ lệ cá cược hôm nay, sử dụng nghi thức vận hành vùng chứa! Các tệp được tải xuống hoặc cài đặt sau khi triển khai vùng chứa có thể là một cuộc tấn công mạng tiềm ẩn Bằng cách sử dụng Container Drift, bạn có thể bảo vệ khỏi phần mềm độc hại không xác định ngay cả khi nó được thực thi bên trong vùng chứa Hầu hết phần mềm độc hại không xác định đều không được xác định cho đến khi nó bị hệ thống tấn công, nhưng thật yên tâm khi biết rằng có các biện pháp đối phó với phần mềm độc hại đó
Trong blog này từ lần sau trở đi, tôi muốn thảo luận về bảo mật và giám sát, tập trung vào tỷ lệ cá cược hôm nay, container và Kubernetes
Hẹn gặp lại lần sau!

*Bạn có thể tìm thấy thông tin chi tiết về các chức năng được giới thiệu lần này tại URL bên dưới

Giới thiệu người phụ trách

Người phụ trách

Kawasugi

Bình luận

Trong khoảng ba năm nay, tôi đã làm việc trong lĩnh vực container/Kubernetes, chủ yếu sử dụng tỷ lệ cá cược hôm nay Chúng tôi cũng đang tích cực tiến hành các hoạt động giáo dục về công nghệ container trong công ty của mình

Trình độ chuyên môn

Quản trị viên Kubernetes được chứng nhận
Chuyên gia bảo mật Kubernetes được chứng nhận