行业研究公司研究宏观策略财报招股书会议纪要中央经济工作会议低空经济 DeepSeek AIGC 大模型

沈勇-云原生安全管窥与展望

信息技术2022-12-14EISS心***

AI智能总结

云原生安全管窥与展望

议程

城堡到迷宫
优势与困境
需求和展望

云原生安全概述

若将传统安全比作城堡，云原生时代安全则犹如迷宫。云原生安全涉及多个对象名称安全控制点，包括数据安全（数据发现、资产清单、数据分类分级、访问控制、完整性、隐私保护、DLP、数据加密、脱敏、密钥管理等）、业务流程（BCP、BIA、威胁列表、风险评估、RTO、RPO、WRT、MTD、Command Center、succession plan、call tree、演练等）、应用安全（应用清单、SSDLC、CICD integration、SAST、IAST、SAST、pen-Test、组件扫描、编码规范、安全SDK、RASP、API安全、Web安全等）、容器运行时安全（Pod安全、准入控制器、安全上下文、network策略、服务账号、Secret管理等）、容器镜像安全（镜像清单、依赖关系、归属、签名、扫描、更新及通知等）、容器编排系统安全（自身安全、资源隔离、资源限额、节点安全、非特权账号运行容器、卷加密、用户认证授权、NameSpace、证书管理等）、云主机安全（安全组、OS加固、热补丁、(非)授权扫描、HIDS、EDR、堡垒机、特权账号、密码轮换等）、云主机镜像安全（镜像清单、归属、签名、镜像扫描、更新及通知等）、云主机编排系统安全（自身安全、资源隔离、资源限额、虚拟化安全、热补丁、元结构安全、用户认证授权、凭证管理等）、机房及设施环境安全（防洪、防震、线路冗余、供水、消防、物理访问控制、HAVC、CCTV等）。