随着公有云和私有云的广泛部署，云计算基础设施成为企业部署新业务的首选。云原生架构也受到越来越多的客户青睐，同时云原生安全越来越受到重视。云原生安全包含两层含义面向云原生环境的安全和具有云原生特征的安全。一、面向云原生环境的安全面向云原生环境的安全的目标是防护云原生环境中基础设施、编排系统和微服务等系统的安全。云原生内部的安全机制以云原生形态居多，如服务网格的安全通常使用旁挂串接的安全容器，微服务A
转载
2023-06-01 13:16:32
213阅读
文章目录一文带你了解云原生安全1. 背景RSAC 20222. 云原生计算基金会（CNCF）发布《云原生安全白皮书》3. OWASP Docker Top 104. kubernetes对云原生安全概述Kubernetes安全专家认证-CKS认证5. 云安全解决方案（CWPP、CSPM、CASB、CNAPP）CWPPCSPMCSPBCNAPP （云原生应用保护平台）参考 一文带你了解云原生安全1
转载
2023-10-11 15:43:57
6阅读
导语：云原生安全指云平台安全原生化和云安全产品原生化。云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。一、云原生安全面临新挑战据Gartner报告指出，2022年将有 75% 的全球化企业会在生产中使用云原生的容器化应用。云原生生态持续扩大，基本覆盖云原生生命周期的全技术链，比如容器编排、微服务架构、不可
云原生和安全的关系在企业战略管理层，"云原生 "正成为一种战略需要，原因有以下几点。云原生应用是有目的的设计和部署，使用敏捷的方法来支持云中的灵活性和可扩展性。因此，云原生应用的实施更加高效，并适合于自动化。最近451 Research的报告《云原生的影响和演变》表明，云原生架构更经济，因为它们由多个微服务驱动。企业可以在需要的时候轻松地进行扩展，使软件部署和开发的过程更加简单，更具成本效益。然而
转载
2023-09-23 15:39:13
6阅读
1.1 云原生的含义 云计算的上半场基本已经结束，很多企业已经利用开源的或者商业的IaaS系统构建云计算平台，他们只是简单的将传统的物理主机、平台、或者应用转为虚拟化。只实现了**“形”上的改变，还远远没有达到“神”**上的变化。云计算的下半场，应该充分利用云计算的特性，解决业务在开发、运行整个生命周期中遇到的问题。 CNCF对云原生的解释为：“云原生技术有利于各组织在公有云、私有云和混合云等新型
转载
2023-08-31 19:32:30
0阅读
在传统的研发中，我们经常关注的「安全」包括代码安全、机器(运行环境)安全、网络运维安全，而随着云原生时代的到来，如果还按原有的几个维度切分的话，显然容易忽略很多云原生环境引入的新挑战，我们需要基于网络安全最佳实践——纵深防御原则，来逐步剖析「云原生的安全」，并且对不同层次的防御手段有所了解，从而建立自己的云原生安全理念，真正搭建一个内核安全的云原生系统。注：“纵深防御”，指在计算机系统中的多个层面
1 云原生安全左移 在全球云计算市场的发展过程中，伴随云原生应用的不断丰富， 基础设施的资源服务向精细化管理、更优成本、极致弹性，以及研发效能、交付优化的全生命周期转化，云原生技术生态将成为企业的新一代底层基础设施、创新平台，加速赋能数字化发展。云原生的代表技术包括容器、服务网格、微服务、不可变基础设施和云函数。当云原生将容器技术作为下一代云计算的基础设施时，Docker、容器集群等的
云原生的诞生2013年Pivotal公司的Matt Stine首次提出云原生（CloudNative）的概念。随着时间的推移，现在的云原生概念概括为4个要点：微服务、容器化、DevOPS、持续交付。云原生在项目开发时就和云环境绑定，相对应的云原生安全，需要在创建云环境时同步考虑云上应用安全，使应用安全问题左移，将安全问题前置。应用使用云原生架构，传统软件安全问题并不会消失，反而会因为云上架构复杂，
转载
2023-08-26 10:14:52
83阅读
随着云原生进入快速发展期，越来越多的企业步入云原生化进程，但传统基于边界的防护模型已不能完全满足云原生安全的需求，基于安全“左移”原则的DevSecOps应运而生，将从DevOps全流程为企业的业务系统注入安全风险免疫能力。
随着云原生进入快速发展期，越来越多的企业步入云原生化进程，但传统基于边界的防护模型已不能完全满足云原生安全的需求，基于
一、传统风险传统风险主要是注入、敏感数据泄露、跨站脚本、配置错误等等，这些传统的安全风险在云原生应用中也是存在的，这里就不具体展开说了。二、云原生应用架构的风险2.1、【机密性】信息泄露风险1、应用漏洞导致的信息泄露微服务应用架构中，单体应用被拆分为若干个服务，这些服务会根据业务情况进行相互访问，若某服务存在API漏洞，攻击者可能就会看到应用内部的流量。因此对于数据泄露的风险程度而言，微服务架构比
简介：回顾过去40多年的信息产业发展历程，从PC计算机，到PC互联网，再到移动互联网，现在进入云计算、大数据、物联网、人工智能等的时代，产业发展经历了数次升级，这些升级的背后是以“算力”为核心的生产力提升为基础，而基于核心技术构建的技术生态体系成为了产业竞争的主体。 以容器、微服务、Serverless、服务网格等技术为核心的云原生（Cloud Native）技术，能够帮助企业实现业务应用与基础设
云原生应用是什么？云原生应用程序是由多个称为微服务的相互依赖的小型服务组成的软件程序。 目前主要的云原生应用管理工具主要有 Helm、Kustomize、Porter、Kubevela 等。云原生应用发展现状 统计截止时间：2023-05-15Helm官方文档地址：https://helm.sh/docs/ github 地址：https://github.com/helm/helm 由于 Kub
转载
2023-09-20 21:06:06
106阅读
# 云原生安全事件解析及防御策略
随着云计算的普及，云原生架构逐渐成为现代应用开发和部署的主流。然而，尽管云原生设计为可扩展和灵活，但它也伴随着一系列安全事件的风险。本文将深入探讨云原生安全事件的类型、影响及防御措施，并辅以代码示例与流程图，帮助读者更好理解。
## 什么是云原生安全事件？
云原生安全事件是指在云原生环境中发生的影响应用可用性、完整性和保密性的一类安全事件。这些事件可以是攻击
文｜ 腾讯“洋葱”入侵对抗团队bghost前言随着云计算的蓬勃发展，云原生概念被提出并快速发展，公司内部也在推进使用云原生技术进行架构优化，研发模式和基础设施都发生了很大的变化，新的k8s和容器技术正逐步取代传统的物理机和虚拟机。我们发现，在云原生架构的演变过程中也带来了一些新的风险和挑战，腾讯蓝军《红蓝对抗中的云原生漏洞挖掘及利用实录》一文中从攻击者视角详细介绍了云原生架构下的风险点，包括容器网
云原生安全有哪些优势？一、云的原生安全能够帮助企业更好解决线下IDC无法解决的挑战，与传统IT相比，公共云的安全能力将帮 助企业减少60%的安全事件，有效降低企业安全风险，助力企业打造可控、智能安全体系。数据智能/实时威胁情报驱动自动化响应:在服务百万客户的环境下，全网海量数据快速转化威胁报，从0day漏洞捕获到自动化上线防御策略，实现从发现威胁到主动防御的自动化响应。硬件级安全与可信:内置安全芯
转载
2023-12-10 10:39:57
0阅读
?容器化容器化的好处在于运维的时候不需要再关心每个服务所使用的技术栈了，每个服务都被无差别地封装在容器里，可以被无差别地管理和维护，现在比较流行的工具是 docker 和 k8s。?DevOpsDevOps（Development和Operations的组合词）是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障（QA）部门之间的沟通、协作与整合。 它是一种重视“软
