Container e DevOps al sicuro con Trend Micro

Deep Security Smart Check rileva le criticità di security prima del passaggio in produzione mediante la scansione dell’immagine del container

 

Trend Micro, ha annunciato Deep Security Smart Check, una espansione del suo portfolio per la cybersecurity che ha l’obiettivo di migliorare la protezione dei container. Per farlo, e abilitare una protezione runtime, il nuovo modulo di Deep Security effettua una continua scansione dell’immagine del container.

Trend Micro ha evidenziato di aver appositamente progettato Deep Security Smart Check per scansionare l’immagine del container prima del suo passaggio in produzione, in modo da identificare le vulnerabilità e i malware in maniera più efficace. Il risultato, osserva, è che i problemi di sicurezza possono essere risolti nel ciclo di sviluppo, invece che in seguito al rilascio dell’applicazione.

Trend Micro è anche in fase di lancio di una suite API e di un centro di automazione per abilitare l’automazione dei processi di sicurezza.  Nello specifico, i clienti di Trend Micro Deep Security possono utilizzare le API di prodotto per abilitare un rilascio continuo, il monitoraggio dello stato del sistema e l’integrazione di diversi strumenti software, come ad esempio il nuovo Amazon Elastic Container Service per Kubernetes.

«Le piattaforme container permettono alle organizzazioni di raggiungere cicli di sviluppo software più veloci e le aziende non accettano rallentamenti a causa di ulteriori misure di sicurezza», ha commentato Bill McGee, SVP e GM di Hybrid Cloud Security in Trend Micro. «Tutti gli ambienti workload richiedono una security e i container non sono diversi. La loro natura temporanea può creare dei gap di security che i cybercriminali possono facilmente sfruttare. Ci aspettiamo, infatti, che gli attacchi alle applicazioni server verranno sostituiti da quelli ai cicli di costruzione software, con l’obiettivo di rilasciare i malware dall’interno».

Considerando che sempre più organizzazioni stanno spostando i loro carichi di lavoro all’interno di servizi cloud ibridi,  Deep Security Smart Check supporta le richieste DevOps per costruire una sicurezza continua e, osserva l’azienda, è un ulteriore esempio di come Trend Micro Deep Security continui a fornire una protezione avanzata e ad adattarsi ai cambiamenti delle infrastrutture, dalla virtualizzazione al cloud pubblico e ai nuovi ambienti container.