云原生攻击路径--白岩凇.docxVIP

云原生攻击路径

云原生攻击路径

绿盟科技白岩凇

当前发展情况?多数企业数字化进程处于第二阶段向第三阶段转型过程中

当前发展情况

?多数企业数字化进程处于第二阶段向第三阶段转型过程中

国内云原生与海外差异对比

国内云原生与海外差异对比

K8s容器部署与运维常见方案控制平面组件：工作节点组件：

K8s容器部署与运维常见方案

控制平面组件：

工作节点组件：

附加组件：

华为云CCE

阿里云ACK

腾讯云TKE

风险与挑战容器自身：

风险与挑战

容器自身：

容器管理平台k8s：

常见运维/安全管控方式

常见运维/安全管控方式

真实的安全管控理想的安全管控

真实的安全管控

理想的安全管控

现实的安全管控

攻击过程中关注的重点/观测观测到集群本身

攻击过程中关注的重点/观测

观测到集群本身

观测到运行在集群上的业务

攻击过程中关注的重点/信息收集攻击进入集群上的业务

攻击过程中关注的重点/信息收集

攻击进入集群上的业务--

攻防中的常见套路打法

攻防中的常见套路打法

底层技术视角提权

案例

案例

RBAC权限滥用提权案例

攻击过程中关注的重点/业务权限跟着流量走--

攻击过程中关注的重点/业务权限

跟着流量走--

如何真正获取业务权限？获取后台密码加密算法，数据库替换密码

攻击过程中关注的重点/业务权限service之间的调用

攻击过程中关注的重点/业务权限

service之间的调