Noções básicas de segurança de contêineres: conclusão

Se você está começando a acompanhar esta série agora, talvez seja melhor começar pelo início:
Noções básicas de segurança de contêineres: introdução
Noções básicas de segurança de contêineres: pipeline
Noções básicas de segurança de contêineres: orquestração
Noções básicas de segurança de contêineres: carga de trabalho

Abordamos muito conteúdo nesta série de posts sobre segurança de contêineres, e agora é hora de recapitular e resumir.

A esta altura, você provavelmente já percebeu alguns temas de segurança recorrentes ao longo deste assunto. Embora existam várias questões de segurança específicas de contêineres — como as relacionadas à configuração e às imagens —, a maioria dos fundamentos da segurança de contêineres consiste em técnicas que você já utilizou em outros contextos para proteger aplicações e infraestruturas tradicionais. Embora a ideia de uma “rede de gerenciamento” separada e isolada esteja praticamente desaparecendo, o uso de credenciais fortes e de modelos de segurança baseados no princípio do menor privilégio não está.

• Tranque a porta. A autenticação não é opcional. Exija credenciais fortes e altere-as com frequência. Use a autenticação de dois fatores sempre que possível — especialmente para acessos privilegiados a consoles de orquestração e infraestruturas críticas.
• Esconda seus objetos de valor. Não compartilhe inadvertidamente segredos (como chaves e credenciais) de forma pública em um repositório ou em uma fonte compartilhada de fácil acesso.
• Filtre suas chamadas. Nem todas as solicitações são válidas, e algumas contêm código malicioso. Seja em um aplicativo ou em um serviço de infraestrutura, inspecione e avalie o conteúdo para detectar intenções maliciosas. Otimize o processo consolidando a verificação com a terminação SSL/TLS para compensar o pequeno impacto no desempenho.
• Corrija as falhas. Se você sabe que uma imagem, um serviço, uma carga de trabalho ou outro componente está vulnerável, aplique a correção. Isso é especialmente importante para vulnerabilidades em componentes de terceiros, pois eles são alvos de grande visibilidade. Quando surge uma vulnerabilidade em aplicações ou infraestruturas amplamente utilizadas, como o Apache Struts, abre-se um vasto leque de oportunidades, exigindo pouco investimento do invasor para encontrá-la e explorá-la.

Esperamos que tenha valido a pena dedicar seu tempo à leitura desta série. Sabemos que ainda há muito a abordar quando se trata de contêineres e segurança, mas é preciso começar por algum lugar.

Então, comece pelo básico. Mas, acima de tudo, se ainda não começou, comece agora. Como diz Jordan: “Os clientes não pedem segurança; eles esperam por ela.”

Isso vale para qualquer empresa, digital ou física. Os clientes esperam segurança. Não os decepcione, e você estará no caminho do sucesso nesta economia digital e cada vez mais conteinerizada.

Mantenha-se seguro.