基于云原生的攻击面管理V2.3.pptxVIP

演讲人：万飞北京华云安信息技术有限公司基于云原生的攻击面管理Attack surface management based on cloud native 一.云原生安全发展趋势1.1 基于云原生应用安全投入简单看一组国外的统计数据从2018到2022年增长趋势很明显。 自动发现并可视化云原生环境下运行的主 机、K8s集群、pod、容器、Namespace、 微服务等多种资产，基于优先级实时感知 风险态势。二.云原生安全攻击面管理2.1 云原生安全资产发现影响攻击面因素攻击面资产构成未知资产攻击面数量，随着部署 SaaS应用程序资产的 范围扩大而不断扩展。 未知资产的危险在于网 络安全风险和威胁的不 可预见。层出不穷的安全弱点通常情况下，部署的资 产越多，暴露的弱点越 多，尤其未经安全团队 授权安装在企业资产上 的某些组建或不安全 设置。云计算技术应用云计算迅速兴起，越来 越多的资产面临外部威 胁，从而进一步增加网 络攻击面。镜像容器容器编排平台Web应用服务网络Serverless云原生基础环境各种软硬件资产攻击面 资产构成 云原生基础设施攻击面检测云原生线上应用攻击面检测二.云原生安全攻击面管理2.2 云原生安全攻击面检测2.2.1 云原生开发中的攻击面检测2.2.22.2.3 CI/CD 流程深度集成,在开发过程中通过攻击面检测技术检测弱点、 敏感数据及其他安全问题2.2.