Principes fondamentaux de la sécurité des conteneurs : conclusion

Si vous découvrez cette série, nous vous conseillons de commencer par le début :
Principes fondamentaux de la sécurité des conteneurs : introduction
Principes fondamentaux de la sécurité des conteneurs : pipeline
Principes fondamentaux de la sécurité des conteneurs : orchestration
Principes fondamentaux de la sécurité des conteneurs : charge de travail

Nous avons abordé de nombreux sujets dans cette série d’articles sur la sécurité des conteneurs. Il est maintenant temps de prendre un peu de recul et de faire le point.

À ce stade, vous avez probablement remarqué certains thèmes de sécurité récurrents dans ce domaine. Bien qu’un certain nombre de problématiques de sécurité soient propres aux conteneurs — notamment celles liées à la configuration et aux images —, la plupart des principes fondamentaux de la sécurité des conteneurs reposent sur des techniques que vous avez déjà utilisées ailleurs pour sécuriser les applications et les infrastructures traditionnelles. Si la notion de « réseau de gestion » distinct et isolé tend à disparaître, ce n’est pas le cas de l’utilisation d’identifiants robustes et de modèles de sécurité fondés sur le principe du moindre privilège.

• Verrouillez la porte. L’authentification n’est pas facultative. Veillez à exiger des identifiants robustes et à les renouveler régulièrement. Utilisez l’authentification à deux facteurs chaque fois que possible, en particulier pour les accès privilégiés aux consoles d’orchestration et aux infrastructures critiques.
• Cachez vos objets de valeur. Ne partagez pas par inadvertance des secrets (tels que des clés et des identifiants) au vu et au su de tous dans un dépôt ou une source partagée facilement accessible.
• Filtrez vos appels. Toutes les requêtes ne sont pas légitimes, et certaines contiennent du code malveillant. Qu’il s’agisse d’une application ou d’un service d’infrastructure, inspectez et analysez le contenu afin de détecter toute intention malveillante. Pour optimiser le processus, regroupez l’analyse et la terminaison SSL/TLS afin de compenser la légère baisse de performances.
• Comblez les failles. Si vous savez qu’une image, un service, une charge de travail ou un autre composant présente une vulnérabilité, appliquez-lui un correctif. Cela vaut tout particulièrement pour les vulnérabilités affectant des composants provenant de sources externes, car elles constituent des cibles de choix. En effet, lorsqu’une vulnérabilité apparaît dans des applications ou des infrastructures largement déployées, comme Apache Struts, les possibilités d’attaque sont nombreuses et les pirates n’ont que peu d’efforts à fournir pour la détecter et l’exploiter.

Nous espérons que cette série en valait la peine. Nous savons qu’il reste encore beaucoup à dire sur les conteneurs et la sécurité, mais il faut bien commencer quelque part.

Commencez donc par les bases. Mais surtout, si vous ne l’avez pas encore fait, commencez dès maintenant. Comme le dit Jordan : « Les clients ne demandent pas la sécurité, ils s’y attendent ».

C’est vrai pour toutes les entreprises, qu’elles soient numériques ou physiques. Les clients attendent de la sécurité. Ne les décevez pas et vous serez sur la voie de la réussite dans cette économie numérique où les conteneurs occupent une place croissante.

Restez en sécurité.