Ci sono molti modi per andare oltre. Un breve elenco include:
- Servizi Web
- Archiviazione locale crittografata
- Archiviazione accessibile crittografata condivisa tra macchine virtuali / contenitori
Mentre alcuni di loro hanno molte funzionalità avanzate (auditing, controllo completo, sicurezza molto migliore) spesso TUTTI richiedono una sorta di configurazione. Quindi, dal momento che hai accennato al fatto di aver implementato la distribuzione dei contenitori, ti consigliamo di utilizzare una route intermedia del metodo congelata e di difficile accesso.
Le migliori immagini
Poiché è possibile distribuire facilmente container, questa opzione è di avere un contenitore il cui scopo SOLE è quello di inviare i metodi di autenticazione crittografati per gli script e restituire prima di scomparire che è accessibile solo dalla LAN dei contenitori nel VPL (Virtual Lan privato) in modo che non comunichi MAI con il mondo esterno. A questo punto tutto ciò che si trova nel contenitore dello script è una chiave di decodifica. Nessuno con i tuoi contenitori interni e le macchine docker nella tua zona remota può ascoltarlo. Ciò significherebbe che lo script avrebbe la chiave di decodifica e sarà accessibile solo localmente. Se mai viene compromesso, carica 2 nuove immagini del contenitore e il gioco è fatto.
Pro:
- Utilizza già un modello che stai implementando
- solo LAN. Utilizzare un IP interno riservato (intervallo 172.X.X.X) su un controller per comunicare con questa finestra mobile
- Più punti di sicurezza significa che, se vengono compromesse, è possibile caricare nuove credenziali nelle immagini di finestra mobile appena create e pulite
- ESTREMAMENTE difficile da compromettere (non la stessa macchina, non lo stesso codice, dovrebbe compromettere ENTRAMBI fine per renderlo utile)
- Facilmente protetto (chi ha bisogno di SSH su un contenitore, giusto?)
- Controllo della porta ESATTO (non usare quelli comuni, usa uno veramente oscuro solo per i tuoi scopi)
- Molti altri
Contro:
- Due contenitori da mantenere con pezzo cifrato e pezzo di decrittografia
- Oh no, due caricamenti
Dal momento che questo non va mai fuori rete, nessuno all'esterno della rete può afferrare i pacchetti e tentare di fare passaggi per scoprirlo. L'elenco dei professionisti è decisamente più grande della piccola quantità di impegno che sarebbe necessario per impostare questo dato poiché si tratta di un'immagine del contenitore. Basta caricare il nuovo codice, fatto.
Ora che non ti preoccupi di memorizzare la password sui contenitori con lo script, o il contenitore con la chiave di decrittografia, puoi essere certo che a riposo è quasi impossibile decifrare. Soprattutto se utilizzi TLS con il blocco dei certificati. Ora devi fare il meglio di OGNI mondo, anche se i contenitori in qualche modo finiscono sullo stesso host.
Le uniche persone che potrebbero decifrare a questo punto sarebbero te e chiunque altro sa come è stato impostato esattamente. Tuttavia, perché il collegamento più pericoloso nella catena di Cyber Security è Human (s).