Un contenitore di servizio è un ambiente di esecuzione impacchettato che include un componente applicativo e il software necessario per eseguirlo. I contenitori isolano processi e risorse dagli altri servizi, semplificando la distribuzione e la gestione coerente dei componenti. Questo isolamento è utile, ma non costituisce un confine di sicurezza assoluto: i contenitori possono condividere il kernel dell’host e configurazioni errate o autorizzazioni eccessive possono esporre sistemi al di fuori del contenitore.
Nella sicurezza informatica, i contenitori sono importanti perché spesso eseguono servizi di produzione, strumenti di distribuzione o altri componenti operativi. Gli aggressori che ottengono l’accesso a un contenitore possono sfruttarne le credenziali, le autorizzazioni o le connessioni per raggiungere altri sistemi o usare impropriamente un’applicazione. Le misure di difesa includono la limitazione dei privilegi dei contenitori, la protezione dei segreti, il monitoraggio delle attività durante l’esecuzione e la limitazione dell’accesso alla rete. Nel corso di un’indagine, individuare attività non autorizzate in un contenitore di servizio può aiutare a identificare un ambiente di esecuzione compromesso, ma non stabilisce di per sé come sia iniziata l’intrusione né se siano state esposte chiavi private.