Pour gérer vos consentements :
Categories: CloudSécurité

DevSecOps : Sysdig unifie la sécurité cloud et conteneurs

L’éditeur logiciel Sysdig a annoncé enrichir sa plateforme de supervision DevOps d’une gestion de la posture de sécurité cloud (CSPM, cloud security posture management).

Cette capacité CSPM est basée sur Cloud Custodian, une librairie open source qui permet de définir des règles de conformité et des contrôles de sécurité.

L’outil est compatible avec les principaux clouds publics.

Sysdig dit proposer gratuitement cette fonctionnalité CSPM pour un même compte cloud. L’entreprise  ambitionne ainsi d’encourager les équipes DevSecOps à l’utiliser, et ce en complément des capacités de supervision basées sur Falco. Un moteur de détection d’intrusion open source en environnement Kubernetes, dorénavant porté par la CNCF.

Faire obstacle au mouvement latéral

Le but est de proposer aux utilisateurs de Sysdig Secure DevOps Platform une sécurité « unifiée » pour les conteneurs, Kubernetes et Linux, et les services cloud.

Il s’agit notamment de réduire la marge de manoeuvre d’attaquants informatiques qui utilisent le mouvement latéral et l’escalade des privilèges pour tenter d’accéder à des comptes sensibles. Les équipes en charge doivent pouvoir étudier le chemin emprunté par l’acteur malveillant, du point d’ancrage d’origine aux différentes étapes du parcours.

Sysdig veut ainsi fournir une solution qui permette d’identifier « toute la chaîne d’attaque » plus rapidement, pour réduire « de quelques semaines à quelques heures le temps de détection des menaces à travers les clouds et les conteneurs », a déclaré la firme.

(crédit photo via pexels)

Recent Posts

Ransomwares : que paient les PME en France ?

6 PME françaises sur 10 victimes d'une attaque de ransomware disent avoir payé jusqu'à 40…

1 jour ago

5G : le Canada rejette Huawei

Le gouvernement de Justine Trudeau a décidé, comme son voisin américain, de bannir le géant…

1 jour ago

Dell Technologies : les 5 dirigeants les mieux rémunérés

Les cinq principaux dirigeants de Dell Technologies ont obtenu une rémunération totale combinée de 93…

1 jour ago

WhatsApp s’ouvre aux entreprises, avec une API basée sur le cloud

Mark Zuckerberg et le groupe Meta ont trouvé un moyen de générer des revenus B2B…

1 jour ago

Windows 11 : le portail de téléchargement usurpé par des hackers

Des pirates ont détourné le portail officiel de téléchargement du système d’exploitation Windows 11 pour…

1 jour ago

Sauvegarde et restauration : Veeam dévoile la v12

Veeam dévoile la mise à niveau de son offre Backup & Replication (v12) et dévoile…

2 jours ago