‫Zijn er aanvullende beveiligingsaanbevelingen die specifiek zijn voor Windows,
‫containers? Windows-containers
‫zijn helaas iets heel anders.
‫Omdat Windows-containers geen SELinux- of AppArmor- of Seccomp-
‫of Linux-mogelijkheden hebben.
‫Ze zijn specifiek voor Windows.
‫Dus het zou eerlijk gezegd een grotendeels andere
‫lijst worden.
‫Dingen die niets met elkaar te maken hebben, zijn zaken als het
‫scannen van uw afbeeldingen. Dingen zoals het
‫scannen van je code, toch. Alleen Docker gebruiken zou op
‫die lijst staan.
‫Kijk naar de eerste daar. Uw host scannen.
‫Wel, er is... voor zover ik weet, is er geen
‫Docker Bench voor Windows. Dat kon je dus niet.
‫Uw apps in containers als root uitvoeren.
‫Hetzelfde in Windows.
‫Voer uw apps uit als niet de beheerdergebruiker.
‫Dat zou je op Windows doen.
‫Gebruikersnaamruimten Ik geloof niet dat dit iets is op Windows.
‫Windows heeft, voor ongeveer elk van deze kernelfuncties, ze
‫hebben niet dezelfde naam.
‫Ze hebben iets anders dat vergelijkbaar is.
‫Het zou geen gebruikersnaamruimten worden genoemd.
‫Je zou zeker nummer vijf kunnen doen, code
‫scannen voor Windows. U kunt Windows-afbeeldingen scannen, maar veel
‫scanners ondersteunen Windows niet.
‫Je zult een heel specifieke afbeeldingsscanner moeten
‫vinden die is ontworpen voor Windows-afhankelijkheden, weet je,
‫zoals . netto 3. 5 kwetsbaarheden, of je weet wel,
‫een . netto kern 2. 0 kwetsbaarheden.
‫Dat soort dingen.
‫De volgende, slecht gedrag vertonen.
‫Dit is alleen, voor zover ik weet, alleen voor Linux.
‫Ik geloof niet dat Falco op Windows werkt.
‫Inhoudsvertrouwen is een algemene praktijk in
‫de branche. Het is niet zo specifiek voor productiecontainers.
‫U kunt dus zeker afbeeldingen ondertekenen en code ondertekenen aan
‫de Windows-kant.
‫Dan zou je Docker inschakelen.
‫Ik weet niet zeker of de Docker Engine deze
‫functie heeft, dus je kunt in wezen op deze link klikken
‫en lezen over inhoudsvertrouwen en uitzoeken of Docker de Engine-functies
‫daarvoor op Windows ondersteunt.
‫Deze zijn uiteraard niet van toepassing omdat
‫deze Linux-specifiek zijn.
‫Dan draait Docker Rootless niet op Windows, voor zover
‫ik weet. Dat kan niet op Windows.
‫Dat is een heel snelle manier om door de Windows-lijst te komen en
‫dat is een goede vraag.
‫Ik ben blij dat je daar naar gevraagd hebt.