Sysdig verbetert Kubernetes-monitoring met machine learning
Sysdig - een beveiligingsbedrijf dat zich op containers richt - heeft zijn monitoringsysteem voor Kubernetes verbeterd met een aantal nieuwe mogelijkheden. De nieuwe opties gebruiken machine learning.Sysdig gebruikt een uniforme aanpak voor containerbeveiliging. Daarbij controleert het op bedreigingen, maar biedt het ook forensische tools om mogelijke problemen te onderzoeken. Het bedrijf biedt een cloud native intelligence-platform op basis van twee open source-projecten; het Sysdig foren...
Beveiligingsaudit ontdekt 34 kwetsbaarheden in Kubernetes-code
Bij een audit zijn maar liefst 34 kwetsbaarheden gevonden in de code voor Kubernetes. De audit werd gepubliceerd door de Cloud Native Computing Foundation.Vier van de kwetsbaarheden zijn als ernstig bestempeld, schrijft Silicon Angle. Vijftien anderen hebben een middelmatige ernst, acht zijn niet ernstig en zeven zijn “informational”, wat betekent dat er geen directe dreiging is.De audit van de Cloud Native Computing Foundation werd uitgevoerd door twee bedrijven. Het gaat om Trail o...
Oracle maakt werken met Kubernetes in de cloud eenvoudiger
Oracle wil het voor ontwikkelaars makkelijker maken om applicaties in Kubernetes containers te koppelen met zijn cloudbiensten. Hiervoor introduceert de cloud- en CRM-specialist Cloud Infrastructure Service Broker for Kubernetes.Oracle wil Kubernetes zo goed mogelijk ondersteunen door Oracle Cloud Infrastructure Service Broker for Kubernetes algemeen beschikbaar te maken, schrijft Silicon Angle. De nieuwe service broker werd tijdens de KubeCon + CloudNativeCon Europe 2019-conferentie in B...
CyberArk Labs ontdekt mogelijkheid om via containers bij gevoelige data te komen
CyberArk Labs heeft ontdekt dat het voor hackers mogelijk is om zogenaamde defense-in-depth-strategieën te manipuleren om bij gevoelige informatie te komen. Bekende kernel-kwetsbaarheden kunnen onder meer in container-omgevingen worden gebruikt, waardoor een aanvaller naar de host kan ontsnappen.Beveiligingstools voor Linux - bijvoorbeeld seccomp en namespaces - bieden over het algemeen goede bescherming, waardoor een cybercrimineel de benodigde stappen niet kan zetten. In sommige gevallen ...
Kwetsbaarheid met potentieel desastreuze gevolgen aangetroffen in containers
De vrees van veel IT-specialisten rond containers, is dat een aanvaller erin zou kunnen slagen een container te infecteren met malware. Die malware zou zich dan kunnen verspreiden en het volledige hostsysteem kunnen aanvallen. Nu blijkt die vrees niet ongegrond en hebben onderzoekers een kwetsbaarheid gevonden die dit mogelijk maakt.Het gaat om RunC container breakout, ofwel CVE-2019-5736. RunC is de onderliggende container runtime voor onder meer Docker, Kubernetes en andere containerafhank...
‘Zorgen rond veiligheid container-technologie nemen toe’
Ruim 94 procent van de IT-securityprofessionals maakt zich zorgen over de beveiliging van container-technologie. Het afgelopen jaar liep zeker 60 procent tegen een beveiligingsissue aan. Dit blijkt uit een onderzoek uitgevoerd door Tripwire. Container-technologie is geliefd omwille van de flexibiliteit. De technologie wordt momenteel massaal geïmplementeerd bij bedrijven. Het rapport van Tripwire concludeert onder meer dat “DevOps blijft zorgen voor een toenemend gebruik van containers,...
AWS Marketplace krijgt nieuwe applicatie container- en IoT-tools
Amazon Web Services (AWS) heeft application container- en IoT-tools toegevoegd aan zijn Marketplace. Daarmee neemt het bedrijf stappen om de beschikbaarheid van software en hardware van derde partijen die relateren aan de technologieën op zijn cloud-infrastructuurplatformen te verhogen, meldt Silicon Angle.Applicatie-containers zijn een belangrijk gebied waar Amazon zich op richt, omdat ze voordelen bieden voor ontwikkelaars. Ontwikkelaars kunnen daarmee software-apps maken die geïsoleerd ...
VMware neemt Heptio over om kubernetes-aanbod flink te versterken
VMware heeft vandaag bekend gemaakt dat het Heptio overneemt. Daarmeel wil het de zakelijke adoptie van kubernetes versnellen in on-premise omgevingen en omgevingen met meerdere clouds. Hoeveel geld er met de overname gemoeid gaat, en onder welke voorwaarden deze geregeld is, is niet bekend gemaakt.Vandaag kondigde VMware het nieuws aan tijdens VMworld 2018 Europe. Heptio staat bekend als een van de marktleiders op het gebied van zakelijke toepassingen van kubernetes. De producten en experti...
Qualys neemt securitybedrijf Layered Insight over voor robuuste containerbeveiliging
Cybersecurity softwareprovider Qualys heeft de startup Layered Insight overgenomen. Dat biedt een SecurityOps-platform waarbinnen DevOps-mogelijkheden met container security en compliance tools gecombineerd zijn. Volgens Qualys is het een mooie toevoeging aan zijn portfolio, die gezien het groeiende aantal cloudcontainers, ook hard nodig is.Qualys heeft niet bekendgemaakt hoeveel geld er met de overname gemoeid gaat. Wel laat het weten dat de medeoprichters van Layered Insight zich bij het p...
Cloud Foundry zet extra stappen om Kubernetes te ondersteunen
De Cloud Foundry Foundation neemt een aantal open-source projecten aan, waarbij het helpt om de Kubernetes-containers breder toe te passen binnen zijn ontwikkelaarsplatform. Dat werd ook tijd, want ondanks dat Cloud Foundry gebruikt wordt om container-based apps te bouwen, ging de adoptie van Kubernetes bepaald niet snel.Cloud Foundry is een cloudplatform dat door ontwikkelaars gebruikt wordt om applicaties op te bouwen. Het platform kan ook gebruikt worden om de apps uit te rollen, draaiend...
IBM’s nieuwe Nabla-containers beloven meer veiligheid
IBM heeft een nieuw container-ontwerp gepresenteerd. Het bedrijf claimt dat zijn oplossing veiliger is dan Docker of andere containers, vooral door het aantal keren dat beroep gedaan wordt op een besturingssysteem te minimaliseren. Daardoor is de tijd waarin er een aanval gepleegd kan worden zo klein mogelijk gemaakt.De vrees van veel bedrijven rond containers, is dat ze minder veilig zijn dan virtuele machines. IBM denkt daar een antwoord op gevonden te hebben met de Nabla containers. Die z...
Google presenteert Jib: tool om containers en Java-code samen te laten werken
Google heeft de nieuwe open-source tool Jib uitgebracht, die erop mikt om software-containers en de Java programmeertaal beter samen te laten werken. De twee technologieën worden al langer breed toegepast voor applicatieontwikkeling, de lancering van deze tool speelt daar op in.Google Cloud Platform meldt de lancering van de tool op zijn website. Java wordt gebruikt om zakelijke software te schrijven en containers zijn populair om applicaties te laten werken in verschillende soorten infrast...