容器安全纵深防御：从镜像到运行时的全生命周期风险管控.pptxVIP

容器安全纵深防御从镜像到运行时的全生命周期风险管控

目录01容器安全威胁全景攻击面地图、风险数据与纵深防御框架02镜像安全治理镜像构建、漏洞扫描与最小化加固03软件供应链安全SBOM、签名验签与准入控制04编排与集群安全Kubernetes加固、RBAC与策略即代码05运行时安全防护行为检测、勒索挖矿防护与隔离06网络与存储安全微隔离、密钥管理与数据加密07监测响应与合规审计检测工程、应急响应与合规映射08落地路线与成熟度分阶段建设路线、度量指标与总结

CHAPTER01容器安全威胁全景攻击面地图·风险数据·纵深防御框架·责任模型03

01威胁全景|容器环境的攻击面地图容器安全纵深防御·全生命周期风险管控04生命周期阶段典型资产主要威胁真实事件参考开发Dockerfile/源码/IaC恶意基础镜像、硬编码密钥、依赖投毒PyPI/npm恶意包事件构建CI流水线/镜像仓库流水线篡改、构建缓存投毒、仓库越权CI凭证泄露致供应链攻击分发镜像仓库/供应链镜像篡改、签名缺失、SBOM缺失SolarWinds类供应链事件部署编排平台/配置特权容器、过度RBAC、敏感挂载K8sAPI未授权访问事件运行容器进程/主机内核容器逃逸、挖矿木马、勒索软件大量公开的K8s挖矿劫持报告通信东西向流量/API横向移动、未加密流量、API滥用微服务间凭证窃