‫بالانتقال من هؤلاء ، لدينا سلوك سيء في
‫وقت التشغيل.
‫لن أتحدث كثيرًا عن هذا ، لكن هذا هو الأحدث
‫في قائمتي.
‫Sysdig Falco هي أداة ، توجد بها أدوات
‫أخرى مماثلة ، لكن لم أراها
‫سهلة أو مصممة للحاويات مثل Falco.
‫تأخذ Falco بشكل أساسي قائمة صغيرة مشتركة
‫من السلوكيات السيئة ، أو ما يمكنني قوله عن السلوكيات
‫المشبوهة ، صحيح.
‫الأشياء التي لا ينبغي بالضرورة أن تحدث كثيرًا ، مثل التنفيذ
‫في حاوية قيد التشغيل على خادم إنتاج.
‫أو نسخ الملفات إلى تلك الحاويات على الخوادم قيد التشغيل.
‫أو قم بربط البيانات الحساسة المتصاعدة من
‫نظام التشغيل المضيف في الحاوية نفسها
‫، صحيح.
‫سوف يعرضون لك هنا مثالًا صغيرًا حول
‫ما تفعله بالضبط. إنهم يقومون بشكل أساسي
‫بتشغيل وكلاء Falco على كل خادم ثم يقومون بسلوكيات معينة
‫في حاويات قد تكون مشبوهة.
‫الهدف من Falco هو تدقيق وتسجيل هذه السلوكيات من أجلك لتتبع
‫أي سلوك سيء وتنبيهك على تلك السجلات
‫إذا كنت بحاجة إلى ذلك.
‫يمكنك
‫رؤيتهم هنا يقومون بتشغيل بعض الأشياء المعينة ومعرفة
‫ما تخرجه السجلات. أروع جزء في هذا هو أنه
‫يأتي مع مجموعة افتراضية.
‫لأن الكثير منا لا يعرف كل السلوكيات
‫السيئة. مثل ، لا نعرف كل ما يمكنك فعله
‫إذا كنت ممثلًا سيئًا.
‫الشيء الجميل في Falco هو أنه يأتي مع قائمة افتراضية ،
‫ومن ثم يمكنك إضافة المزيد من القواعد بنفسك في تطبيقاتك.
‫يمكنك
‫عمل قائمة مخصصة ، وإضافتها إلى Falco عند تشغيلها.
‫هذه أداة مجانية مفتوحة المصدر.
‫هذا ، كما أقول بالتأكيد ، أصبح أكثر تقدمًا
‫، أليس كذلك. كما ترون ، هذه القائمة ، ونحن نذهب إلى
‫أسفل القائمة ، تصبح أكثر تقدمًا.
‫لكن ، أعتقد أن هذا شيء يستحق الإضافة إلى خوادم الإنتاج
‫الخاصة بك.
‫حتى إذا كنت لا تراقب هذه السجلات باستمرار ولا
‫تنبه إليها ، فكل ما عليك هو الاحتفاظ بهذه السجلات حتى إذا
‫كان لديك شيء يمثل مشكلة ، يمكنك العودة ومعرفة
‫ما إذا كان هناك أي سلوك وما هو هذا السلوك لفرز
‫تتبع خطواتك ، صحيح.
‫أنا بالتأكيد سأضع ذلك في مجموعة أدواتك.
‫التالي هو الثقة في المحتوى. ليس لدي حقًا عرض توضيحي أو طريقة
‫لإظهار ثقة المحتوى لأنها مجموعة من الأدوات.
‫يوفر Docker الكثير منهم. عند التأكد من أن كل شيء في
‫خط الأنابيب الخاص بك ، بدءًا من تسجيل التعليمات البرمجية في مستودعات
‫git الخاصة بك ، وصولاً إلى التأكد في الإنتاج من أنه
‫لا يُسمح إلا للصور الموقعة
‫من قبل فريقك بالعمل على الخوادم.
‫تُعرف هذه العملية برمتها باسم ثقة المحتوى.
‫إنه خط أنابيب للثقة.
‫إنه خط أنابيب لتوقيع أجزاء
‫مختلفة من الأدوات ، وصورك ، ورمزك
‫للتأكد من عدم تشغيل أي شيء في Docker على خوادمك ما لم تسمح بذلك تحديدًا
‫من خلال التوقيع.
‫نعم. إذن ، هذا مشروع.
‫هذا بالتأكيد مشروع ، أليس كذلك؟
‫نحن ننزل إلى أسفل هذه القائمة.
‫عندما تبدأ في الحديث عن التطوير الآمن وعمليات
‫النشر الآمنة ، فهذه إحدى الميزات الأكثر
‫تقدمًا لأنها تتطلب مشاركة مطوريك ، فريق
‫الأمان الخاص بك.
‫يتطلب توقيع الرمز وتوقيع الصورة ، وهو ما يجعل
‫أدوات Docker أسهل بالتأكيد ، لكنهم لن يفعلوا كل
‫ذلك من أجلك. حسنا. سيتعين عليك تنفيذ
‫هذه الأشياء في فرقك.
‫الخطوة التالية هي شيء
‫يتطلب الكثير من العمل وقد لا يمنحك الكثير
‫من المزايا.
‫هذا يعني أخذ كل تلك الملفات الشخصية الافتراضية التي تحدثت
‫عنها سابقًا وأخذ كل تلك الملفات الشخصية الافتراضية
‫لـ AppArmor و SELinux و Seccomp و "إمكانيات
‫Linux". ضع ذلك بين علامتي اقتباس
‫لأن هذه في الواقع ميزة في النواة. هناك 300 قدرة أو شيء من
‫هذا القبيل ، وسيأخذ Docker قدرات معينة
‫ويزيلها.
‫لكن يمكنك تغيير هؤلاء. يمكنك تخصيص تلك
‫على الطاير. يمكنك بالفعل قفل المزيد أو
‫يمكنك فتح Docker ، حسب احتياجاتك.
‫إذا تعرفت على تطبيقاتك المحددة ، وإذا تعمقت في الغوص ،
‫يمكنك التعرف على كيفية قفل
‫هذه التطبيقات أكثر.
‫قد تجد أيضًا أن بعض التطبيقات التي تشتريها ، أو
‫تحصل عليها من المصدر المفتوح ، مثل Nginx ، قد تحتوي على قوالب
‫مخصصة لهذه الأدوات يمكنك تنزيلها وتطبيقها
‫تحديدًا عند تشغيل تلك الصورة.
‫لأن
‫Docker نفسه لا يعرف ما الذي يتم تشغيله في الحاوية الخاصة بك. لا تعلم أنك تدير
‫MySQL ، صحيح. لذلك ، لا يمكن تطبيق سياسة
‫خاصة بـ MySQL. لكن ، قد تتمكن من العثور
‫على واحد. قد تكون قادرًا على إنشاء واحدة أفضل
‫تكون أكثر أمانًا قليلاً.
‫هذا متقدم جدًا. يجب أن تكون على
‫دراية جيدة بالأنظمة والداخلية وكيف يعمل
‫كل ذلك. لكن Docker يدعم كل شيء.
‫هذه ميزة لكل حاوية ، مما يعني أنه يمكنك تغييرها لكل
‫حاوية تقوم بتشغيلها
‫، حسب متطلباتك.
‫تحقق من ذلك.
‫سيحبك فريق الأمان الخاص بك لذلك.
‫إذا كان بإمكانك تنفيذ هذه الأشياء وعدم كسر أي شيء ،
‫فهذا هو المفتاح. لا تكسر أي شيء.
‫سيكون فريق الأمان الخاص بك من المعجبين الكبار بذلك.