Informatique légale · Linux

Analyse forensic des conteneurs Podman – Analyse forensic des environnements de conteneurs sans démon

Contrairement à Docker, Podman adopte une architecture sans démon, dans laquelle les conteneurs peuvent être exécutés directement sous le compte utilisateur concerné, ce qui a également des répercussions sur les emplacements de stockage et le contexte des droits d'accès des artefacts concernés.

Demande sans engagement

La possibilité, notamment, d'exploiter des conteneurs sans aucun droit root, en mode dit « rootless », donne lieu à des structures de données spécifiques à l'utilisateur, dont il convient de tenir compte lors de la sauvegarde à des fins d'analyse judiciaire.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous sauvegardons et analysons les environnements de conteneurs Podman en tenant compte du contexte d'exécution correspondant, puis nous reconstituons à partir de là les configurations, les données d'exécution et l'historique d'utilisation.

Domaines d'application typiques

•Analyse des conteneurs Podman compromis
•Analyse des environnements de conteneurs fonctionnant sans droits d'administrateur
•Reconstitution de l'historique d'exécution des conteneurs
•Distinction entre les instances de conteneurs spécifiques à l'utilisateur et celles à l'échelle du système
•Réponse aux incidents sur les systèmes Linux
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule une analyse Podman

Une fois la sauvegarde effectuée, les structures de données Podman, tant celles du système que celles spécifiques à l'utilisateur, fonctionnant en mode « rootless », sont recensées. Les configurations des conteneurs et les journaux disponibles sont ensuite analysés afin de détecter d'éventuelles anomalies et classés par ordre chronologique.

En quoi l'analyse Podman présente-t-elle un intérêt sur le plan de la criminalistique ?

Le fonctionnement sans droits root peut entraîner le stockage d'artefacts liés aux conteneurs à des emplacements inattendus et spécifiques à l'utilisateur, ce qui peut facilement passer inaperçu lors d'une analyse effectuée sans les connaissances techniques requises.

Podman étant de plus en plus utilisé comme alternative à Docker, notamment dans les environnements où la sécurité est primordiale, son analyse conforme aux principes de la criminalistique revêt une importance pratique croissante.

Foire aux questions

En quoi Podman diffère-t-il fondamentalement de Docker ?+
Podman ne nécessite pas de service d'arrière-plan fonctionnant en permanence et peut exécuter des conteneurs sans aucun droit root.
Où se trouvent les données des conteneurs Podman en mode « rootless » ?+
En règle générale, dans le répertoire personnel de l'utilisateur concerné, ce dont il convient de tenir compte lors d'une sauvegarde à des fins d'expertise judiciaire.
Les images Docker et Podman sont-elles compatibles ?+
Podman est largement compatible avec les images Docker et utilise des formats standard similaires.

🔗 Sujets connexes

LanCologne – Analyse informatique légale sous Linux à Cologne

Vous avez besoin d'une expertise judiciaire concernant „ l'analyse judiciaire des conteneurs Podman " ? LanCologne vous aide à procéder à une sauvegarde des preuves numériques conforme aux exigences judiciaires ainsi qu'à une analyse traçable des artefacts Linux pertinents.

Nous contacter dès maintenant