‫Czy są jakieś dodatkowe zalecenia dotyczące bezpieczeństwa specyficzne dla
‫Windows, kontenerów? Pojemniki z
‫systemem Windows niestety to cała, zupełnie inna sprawa.
‫Ponieważ kontenery Windows nie mają możliwości SELinux, AppArmor,
‫Seccomp lub Linux.
‫Są one specyficzne dla systemu Windows.
‫Tak więc szczerze mówiąc byłaby to w dużej mierze
‫inna lista.
‫Rzeczy, które nie są powiązane, to na przykład
‫skanowanie obrazów. Rzeczy takie
‫jak skanowanie kodu, prawda. Tylko użycie Dockera byłoby na
‫tej liście.
‫Spójrz na pierwszy tam. Skanowanie twojego hosta.
‫Cóż, jest ... o ile wiem, nie ma Docker
‫Bench dla Windows. Więc nie mogłeś tego zrobić.
‫Uruchamianie aplikacji w kontenerach jako root.
‫To samo w systemie Windows.
‫Uruchom aplikacje jako użytkownik inny niż Administrator.
‫Zrobiłbyś to w systemie Windows.
‫Przestrzenie nazw użytkowników Nie sądzę, że to coś w systemie Windows.
‫Windows ma, dla prawie każdej z tych funkcji jądra, nie mają
‫one tej samej nazwy.
‫Mają coś podobnego.
‫Nie nazwano by to przestrzeniami nazw użytkowników.
‫Na pewno możesz zrobić numer pięć, skanowanie kodu
‫w systemie Windows. Możesz skanować obrazy systemu Windows, ale wiele
‫skanerów nie obsługuje systemu Windows.
‫Będziesz musiał znaleźć bardzo konkretny
‫skaner obrazu, który jest zaprojektowany dla zależności
‫systemu Windows. netto 3. 5 słabych punktów lub
‫wiesz. rdzeń netto 2. 0 luk w zabezpieczeniach.
‫Takie rzeczy.
‫Następny, źle działający.
‫To tylko tyle, o ile wiem, dotyczy to tylko Linuksa.
‫Nie wierzę, że Falco działa w systemie Windows.
‫Zaufanie do treści jest ogólną
‫praktyką branżową. Nie jest tak specyficzny dla pojemników produkcyjnych.
‫Tak więc zdecydowanie możesz podpisywać obrazy i kod po
‫stronie Windows.
‫Następnie włącz Docker.
‫Nie jestem pewien, czy Docker Engine ma tę
‫funkcję, więc możesz kliknąć ten link i przeczytać o zaufaniu
‫zawartości i dowiedzieć się, czy Docker obsługuje funkcje silnika dla
‫tego systemu Windows.
‫Te oczywiście nie miałyby zastosowania, ponieważ są one
‫specyficzne dla Linuksa.
‫Następnie, o ile wiem, Docker Rootless nie działa w
‫systemie Windows. Nie możesz tego zrobić w systemie Windows.
‫To naprawdę szybki sposób na przejrzenie listy Windows i
‫to świetne pytanie.
‫Cieszę się, że o to pytałeś.