【华云安万飞】基于云原生的攻击面管理V2.3

重点报告 7 2024-10-31 0 worker

报告编号：141039
报告名称：【华云安万飞】基于云原生的攻击面管理V2.3
报告来源：互联网用户上传
关键词：重点报告
报告页数：17 页
预览页数：6
报告格式：pdf
上传时间：2024-08-07
简介摘要: (原创分析) 基于云原生的攻击面管理演讲本次演讲主要介绍了云原生安全的发展趋势、云原生安全攻击面管理、云原生安全的落地实践以及使用的相关工具和技术。一、云原生安全发展趋势随着云原生技术的广泛应用，云原生安全成为了关注的重点。云原生应用的安全投入呈现出增长趋势。自动发现并可视化云原生环境下运行的主机、K8s集群、pod、容器、Namespace、微服务等多种资产，基于优先级实时感知风险态势，是当前的热门研究方向。二、云原生安全攻击面管理 1. 云原生安全资产发现：影响攻击面因素包括攻击面资产构成、未知资产、层出不穷的安全弱点以及云计算技术应用等。 2. 云原生安全攻击面检测：包括云原生开发中的攻击面检测、云原生线上应用攻击面检测以及云原生基础设施攻击面检测等。通过CI/CD流程深度集成、基于镜像的弱点扫描、基于容器动态安全分析等手段来检测弱点、敏感数据及其他安全问题。三、云原生安全落地实践通过云原生原子化安全能力调度平台，为云原生攻击面管理的各个环节提供完整的解决方案。该平台具有统一安全平台、积木式搭建产品、云原生交付、安全风险库以及人工智能引擎等核心理念。同时，介绍了新一代弱点检测与评估、自适应攻击面管理与响应、智能化渗透与攻击模拟、零日攻击与未知威胁监测等工具。四、感谢感谢大家的聆听，希望通过这次分享，大家能对云原生安全有更深入的了解。演讲人万飞来自北京华云安信息技术有限公司。