Η νεοφυής επιχείρηση Echo, η οποία δραστηριοποιείται στον τομέα της κυβερνοασφάλειας και ειδικεύεται στη δημιουργία εικόνων κοντέινερ (container images) απαλλαγμένων από ευάλωτα σημεία, ανακοίνωσε την εξαγορά της Minimus. Η στρατηγική αυτή κίνηση αναμένεται να ενισχύσει σημαντικά την τεχνολογική υποδομή της Echo, προσφέροντας στις επιχειρήσεις ακόμη πιο ελαφριές, ταχείες και ασφαλείς λύσεις για τη διαχείριση των εφαρμογών τους στο σύννεφο (cloud).
Η πρόκληση των ευάλωτων σημείων στα Containers
Στο σύγχρονο τοπίο της ανάπτυξης λογισμικού, τεχνολογίες όπως το Docker και το Kubernetes αποτελούν τη ραχοκοκαλιά των εταιρικών εφαρμογών. Ωστόσο, οι έτοιμες εικόνες κοντέινερ που χρησιμοποιούν οι προγραμματιστές συχνά περιλαμβάνουν περιττές βιβλιοθήκες, αχρησιμοποίητο κώδικα και παρωχημένα εξαρτήματα (dependencies). Αυτή η συσσώρευση λογισμικού αυξάνει κατακόρυφα την επιφάνεια επίθεσης (attack surface), καθιστώντας τα συστήματα ευάλωτα σε κυβερνοεπιθέσεις και παραβιάσεις της εφοδιαστικής αλυσίδας λογισμικού (software supply chain).
Τι φέρνει η εξαγορά της Minimus
Η Echo έχει ξεχωρίσει στην αγορά χάρη στην πρωτοποριακή της προσέγγιση για την αυτόματη εξάλειψη των τρωτών σημείων από τις εικόνες κοντέινερ πριν αυτές τεθούν σε περιβάλλον παραγωγής. Από την άλλη πλευρά, η Minimus έχει αναπτύξει εξειδικευμένη τεχνολογία που επικεντρώνεται στη μείωση του μεγέθους των εικόνων, αφαιρώντας κάθε στοιχείο που δεν είναι απολύτως απαραίτητο για τη λειτουργία της εφαρμογής.
Με τη συγχώνευση των τεχνολογιών τους, η Echo θα είναι σε θέση να προσφέρει μια ολοκληρωμένη πλατφόρμα. Οι οργανισμοί δεν θα απολαμβάνουν μόνο εικόνες κοντέινερ χωρίς γνωστά κενά ασφαλείας, αλλά και σημαντικά μικρότερο μέγεθος αρχείων. Αυτό μεταφράζεται σε ταχύτερους χρόνους εκκίνησης των εφαρμογών, μειωμένες απαιτήσεις αποθηκευτικού χώρου και χαμηλότερο λειτουργικό κόστος στις cloud υποδομές.
Σημασία για το μέλλον του DevSecOps
Η εξαγορά αυτή υπογραμμίζει τη συνεχόμενη στροφή της βιομηχανίας προς τη φιλοσοφία του DevSecOps, όπου η ασφάλεια ενσωματώνεται από τα πρώτα στάδια της ανάπτυξης λογισμικού. Καθώς οι ρυθμιστικές απαιτήσεις για την κυβερνοασφάλεια γίνονται όλο και πιο αυστηρές, εργαλεία που εγγυώνται ασφαλείς και βέλτιστες εικόνες λογισμικού καθίστανται απαραίτητα. Η Echo, ενισχυμένη με την τεχνογνωσία της Minimus, τοποθετείται ως ένας από τους βασικούς πρωταγωνιστές στη διαμόρφωση του μέλλοντος των cloud-native υποδομών.
Πηγή: Διαβάστε το αρχικό άρθρο