云原生场景下的攻防思路转换.docxVIP

云原生场景下的攻防思路转换绿盟科技星云实验室创新中心刘文懋2020.12.17

云原生场景下的攻防思路转换

绿盟科技星云实验室创新中心刘文懋

2020.12.17

01动力：合规or攻防目录02成本：安全左移03本质：运行时安全04原生安全：云安全下半场

01

动力：合规or攻防

目录

02

成本：安全左移

03

本质：运行时安全

04

原生安全：云安全下半场

01动力：合规or攻防

01

动力：合规or攻防

云安全驱动力：合规or攻防01来源：RSAC2020来源：RSAC2019

云安全驱动力：合规or攻防

01

来源：RSAC2020

来源：RSAC2019

02成本：安全左移

02

成本：安全左移

容器短生命周期是云原生安全的最大变化02TTL:46%1小时11%1分钟

容器短生命周期是云原生安全的最大变化

02

TTL:

46%1小时

11%1分钟

对攻防双方意味着什么？

Source:/sites/events/files/slides/cc15_mcguire.pdf

攻击者聚焦：代码、开源库、镜像02??新应用的70%-90%的代码来自外部或第三方组件2016年，至少95%的IT机构会在关键IT产品中使用开源软件，有些可能无感知（2010年为75%）2018年，超过16000个开源软件的漏洞曝光每8次下载开源软件，就有1次