没有合适的资源?快使用搜索试试~ 我知道了~
24-云原生中间件之道-高磊1
需积分: 0 1 下载量 131 浏览量
2022-08-03
21:30:52
上传
评论
收藏 4.39MB PDF 举报
温馨提示
试读
22页
标准化能力-承载无忧-E2E云原生纵深安全保障DevSecOps-1硬件与虚拟化厂商提供,如果是HCI架构,作为总体集成方,会降低安全集成成本可信计算环境:OS
资源详情
资源评论
资源推荐
标准化能力-承载无忧-E2E云原生纵深安全保障DevSecOps-1
Applications
Data
Runtime
Middleware
OS
Virtualization
Servers
Storage
NetWorking
PaaS
硬件与虚拟化厂商提供,如果是HCI架构,
作为总体集成方,会降低安全集成成本
可信计算环境:OS安全、TPM加密、TEE可信环境
云原生安全:镜像安全、镜像仓库安全、容器加固隔离、通信零信任
(Istio零信任、Calico零信任、Cilium零信任、WorkLoad鉴权、WorkLoad
间授权等)、DevSecOps(安全左右移等等,比如代码或者镜像扫描)、
RASP应用安全、数据安全、态势感知与风险隔离
由于云原生托管的应用是碎片化的,环境变化也是碎片化的,而且其业务类型越来越多,比如已经延展到边
缘计算盒子,此时攻击面被放大,在云原生环境下安全是一个核心价值,需要立体纵深式的安全保障。
由于云原生DevOps环境追求效率以及运行态的动态治理能力,导致传统安全实施方法、角色、流程、技术
都发生了很多变化,适应这些变化是落地云原生安全的关键!
标准化能力-承载无忧-E2E云原生纵深安全保障-2-商业价值
腾讯安全战略研究部联合腾讯安全联合实验室近日共同发布《产业互联网安全十大趋势(2021)》(下简称《趋势》),基于2020年的产业实践和行业风向,
从政策法规、安全技术、安全理念、安全生态、安全思维等维度为产业互联网的安全建设提供前瞻性的参考和指引,助力夯实产业互联网的安全底座。
《趋势》认为,2021年将进一步完善个人信息保护体系,企业对个人信息利用规范化,数字安全合规管理将成为企业的必备能力。与此同时,企业还
应将安全作为“一把手工程”,在部署数字化转型的同时,推进安全前置。
前沿的数字化技术也让产业安全有了更多内涵。5G、AI、隐私计算等技术在构筑数字大楼的同时,不仅带来了全新的安全场景,也成为网络安全攻防
当中的利器;2020年井喷的远程办公,拷问传统安全边界防线,让“零信任”这一有着十年历史的理念再次受到关注,成为企业构建后疫情时代安全体系
的基石;云上原生的安全能力让成本、效率、安全可以兼得,上云正在成为企业解决数字化转型后顾之忧的最优解……
安全是为了预防资产损失,所以当安全投入
的成本大于能够避免的资产损失价值时,变
得毫无意义!
而传统安全开发周期管理由于角色分离、流
程思路老旧、不关注运维安全等问题严重拖
慢了DevOps的效率!
所以急需一种新型的基于云原生理念的安全
角色、流程以及技术的方案!
传 统 安 全 工 作
传 统 由 独 立 安 全 工 程 师 负 责 , 与 开 发 人
员 沟 通 安 全 问 题 , 产 生 大 量 沟 通 成 本
传 统 安 全 检 查
编 码 和 测 试 之 后 , 安 全 工 程 师 才 介 入 , 如 果
发 现 问 题 , 又 需 要 研 发 修 复 和 重 新 测 试 , 严
重 影 响 效 率
传 统 安 全 流 程
强 调 上 线 前 解 决 一 切 问 题 , 某 一 环 节 堵 塞 影
响 全 局 D e v O p s 效 率 。 依 赖 于 人 员 个 人 经 验
来 先 验 的 进 行 实 施 , 而 很 多 入 侵 风 险 是 不 可
预 知 的 !
标准化能力-承载无忧-E2E云原生纵深安全保障-3-与传统安全方案的差
异
安全问题左移一个研发阶段,修复成本就将
提升十倍,所以将安全自动化检查和问题发
现从运行态左移到研发态,将大大提高效率
和降低成本
默认安全策略,可以天然的规避大部分
安全问题,使得人员配置和沟通工作大
量减少,提高了整体效率!
安全右移是为了恰到好处的安全,一些非严
重安全问题,没有必要堵塞主研发流程,可
以交于线上安全防御系统。提高了整体实施
效率!
安全编排自动化和响应作为连接各个环
节的桥梁,安全管理人员或者部分由
AIOps组件可以从全局视角观察,动态
调整策略,解决新问题并及时隔离或者
解决!
DevSecOps
剩余21页未读,继续阅读
郑瑜伊
- 粉丝: 19
- 资源: 318
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论0