Seguridad de Contenedores Docker mediante Procesos de Hardening

Resumen

Docker es un proyecto que permite la virtualización de aplicaciones en contenedores, los cuales se caracterizan por ser flexibles y ligeros a un coste mínimo para las organizaciones, a diferencia de una máquina virtual y un contenedor radica en que la última es más ligera, además de ejecutar las aplicaciones y servicios de manera independiente. Este artículo explica las posibles vulnerabilidades, asociadas al uso de contenedores, además de proporcionar recomendaciones de seguridad, en cuanto a planificación e implementación aplicables a la tecnología de contenedores Docker, así también proporcionar, mejores prácticas para proteger su entorno durante las fases de construcción e implementación para preservar los contenedores durante el tiempo de ejecución, además de mejorar su seguridad a partir de un proceso de hardening. El diseño de seguridad de los contenedores, tomara como base los dominios de COBIT, gestión de seguridad, de cambios, de operaciones, supervisión y riesgos.