账号:
密码:
最新动态
产业快讯
CTIMES/SmartAuto / 新闻 /
VMware助企业确保云端和资料中心Kubernetes配置安全
 

【CTIMES / SMARTAUTO ABC_1 报导】    2022年06月16日 星期四

浏览人次:【2694】

Kubernetes资源应该具有间接存取云端帐户管理员角色的许可权吗?答案是否定的,但实际上违反最小特权原则的配置却十分常见,而且经常导致灾难性的云端帐户劫持。

Kubernetes的头号挑战:满足安全与合规要求
Kubernetes的头号挑战:满足安全与合规要求

VMware最近的一项研究1显示,97%的企业存在Kubernetes安全问题。满足安全与合规要求已成为部署(59%的受访者)和管理(47%的受访者)Kubernetes的头号挑战。缺乏对Kubernetes最隹实践的了解以及由此产生的错误配置会给云原生应用安全带来巨大的威胁。

多云增加Kubernetes安全风险

如今,相比本地(47%)或单一公有云(42%),拥有生产型Kubernetes工作负载的企业更多地选择多家公有云服务提供者(52%)运行云原生应用。此外,每家云端服务提供者都以各自的方式部署托管式Kubernetes服务,使开发者更容易使用托管式Kubernetes丛集中的资料库、无伺服器计算和负载平衡器等基本云端服务。这使得对整个应用基础架构的可见性需求,包括Kubernetes和云端资源之间的关系,成为了解安全风险的重中之重。此外,对於开发者和IT团队而言,建立一套统一的方法来管理所有云端服务提供者和资料中心的安全态势并非易事。

Kubernetes和云端安全态势管理

CloudHealth Secure State提供统一的Kubernetes和云端安全态势管理功能(KSPM),使客户能够深入了解500种服务和资源类型的错误配置风险,包括公有云或资料中心中的托管式和自我管理式Kubernetes丛集。

深入洞察安全风险:使用者现在可以利用多云搜索来检查Kubernetes资源配置并将与丛集内部或外部其他资源的关系视觉化,由於支援1000个安全最隹实践和20个合规框架,用户可以主动识别高阶风险以防范云端劫持,例如Kubernetes ServiceAccount角色与云端帐户管理员IAM角色之间的连接。凭藉对Amazon EKS的支援,Azure Kubernetes Service、Google Kubernetes Engine、Tanzu Kubernetes Grid、Red Hat OpenShift、Rancher和其他Kubernetes开发者团队可以改善基础架构的安全性与合规性,为他们在公有云或资料中心的现代应用提供支援。

加快预防回应:CloudHealth Secure State开创了事件驱动微库存架构的先河,它能够在配置变更通知後的6秒内检测出95%的安全和合规违规行为,然後根据扩散半径为每个违规行为分配一个风险分数,让使用者能够更容易地分辨并优先处理风险最高的违规行为。透过使用我们的低程式码方法,用户可以在几分钟内创建自订安全与合规规则及框架,进一步加强治理标准,发现原本无法发现的错误配置,协助客户可在犯罪分子实施违规操作之前主动识别和解决安全问题。

更容易实施安全措施:在一个大型企业中,实现云端安全的关键在於将警报高效传递至分布在各地的团队并减少误报。CloudHealth Secure State提供一个先进的警示方块架,使管理员能够自订警报资讯,提供公司安全政策和补救步骤方面的指导。透过自动化,开发者可以根据预先定义的标准(如安全政策、风险或资源标签)请求安全政策例外,以便减少警报数量。管理员则可以拒绝无效的请求或批量批准特定期限的安全例外,并藉由互动式工作流程确保安全管理员和开发者的合作效率,最大程度地降低风险。

關鍵字: 零信任  网络资安  VMware 
相关新闻
趋势:中国骇客利用地缘政治议题在台发动社交工程攻击
趋势科技:活跃中漏洞可让骇客绕过防护窃取资料和感染勒索病毒
Sophos:亚太和日本90%网路安全与资讯专业人员受倦怠和疲劳影响
趋势科技Trend Vision One资安平台 获Gartner报告肯定防护能力
群晖助物流集团打造灾害复原流程 满足政府资安补助计画
comments powered by Disqus
相关讨论
  相关文章
» 使用Microchip Inductive Position Sensor(电感式位置传感器)实现高精度马达控制
» 以霍尔效应电流感测器简化高电压感测
» ESG趋势展??:引领企业迈向绿色未来
» 智慧家居大步走 Matter实现更好体验与可靠连结
» 车载软体数量剧增 SDV硬体平台方兴未艾


刊登廣告 新聞信箱 读者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2024 远播信息股份有限公司版权所有 Powered by O3  v3.20.1.HK83SCZ59OUSTACUKH
地址:台北数位产业园区(digiBlock Taipei) 103台北市大同区承德路三段287-2号A栋204室
电话 (02)2585-5526 #0 转接至总机 /  E-Mail: webmaster@ctimes.com.tw