Коллеги приветствую, интересно Ваше мнение к средствам контейнеризации....... Угрозы распространяемые на виртуальные машины распространяются ли на контейнеры? нужно ли использовать сертифицированные средства защит виртуальных машин для них? (при условии что гипервизору бы требовалось) Пример: УБИ.010: Угроза выхода процесса за пределы виртуальной машины. Контейнеры еще не понятны какие будут............ И вообще есть ли какие то рекомендации у сообщества как дружить между собой Контейнеры, оркестраторы с защитой по фстэку. объект КИИ. Чтобы не было оффтоп скажу, что Скада во всей этой каше замешана)))))спасибо
Не, ну серьезно :))) Контейнеризация - это виртуализация на основе ОС, следовательно, если с ОС всё нормально, то значит дополнительная защита не нужна. НО! Нужно всё указанное выше правильно изложить на бумаге :)
Если не объясняли, то для мутных документов это как раз хорошо :)) Контейнер - это не виртуализация, а разбиение процессов по разным пространствам. Т.е. рулит всем тоже ядро, процессы тоже те же, что и в обычной ОС.
Есть какое то очень тонкое желание привести контраргументы, но мало данных, а логику понял. Если вдруг найду аргументы отпишусь в чат)).......Спасибо большое