容器云安全系列之容器镜像安全在线交流探讨 - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

容器云安全系列之容器镜像安全在线交流探讨

: liubin0521网信安全运营专家中移动信息技术有限公司
关注2
个人主页
Ta的精彩回答
对于镜像安全，如有新增的供应链漏洞，具体有何种手段可以发现镜像中的漏洞并防护？
单讨论技术维度，对于供应链安全，通常建议引入软件成分分析（SCA）工具进行相应的治理。 1）开...4赞同
容器云流量监控问题？
专门的流量监控设备(例如IDS)，通常被应用在关键出入口位置，监控南北向流量，而很少用于监...1赞同
对于容器云平台管理端的安全管控一般是什么级别？是否参考一般多云平台管理的安全管控即可？
涉及到级别，我推测题主可能是指等保的级别，或者企业内部自己定义的一套安全等级标准。云...3赞同
沙箱与容器云自动化联动问题？
不好意思，没太看懂题干，能否重新描述。零信任是一个比较泛的技术理念，可能会对应到IAM，SDP...2赞同
容器应用镜像制作模版规范？
通常而言，镜像的构成包括两部分，一是基础镜像，一是在基础镜像之上进行的各种文件和指令操...4赞同
大批量容器构建如何做？容器间依赖关系如何控制？
1）大批量的容器构建：目前主流的编排工具是k8s，可以实现容器集群的管理。然后某些软件厂商...3赞同
如何确保构建的容器镜像满足系统安全要求？
手工扫描，说明您那边已经有容器镜像安全扫描的工具，只是没有自动化触发这个流程。自动化...4赞同
如何构建更为安全的容器镜像？
对于自研软件的镜像1）缩减基线镜像的数量：各应用开发项目组确实会有个性化需求，但不能将...2赞同
云安全镜像安全基线相关问题？
一般采用哪类镜像模板？用哪些镜像模板，是要根据自身需求出发。常见的有基础操作系统镜...3赞同
容器安全升级时遇到的问题？
1.镜像中病毒或木马应如何处理？ 1）如果是已经有运行实例的镜像，建议对容器实例进行下线...4赞同
关于容器安全基线配置标准？
非常好的问题！风险来自于两个大的方面，一是漏洞，二是配置不当。容器的配置风险分为三个方...2赞同
关于运行容器的监控问题？
您的问题可以分开考虑：1）漏洞利用、逃逸攻击属于典型的安全问题，应采用专业的容器安全工...3赞同
如何快速大批量的修复基础镜像中的漏洞？
标准的工作步骤：1.明确影响范围：通过资产管理软件，或者SCA软件查询哪些镜像引用了此基础...0赞同
云原生目前主流的安全解决方案技术架构和应对的主要安全问题？
云原生安全解决方案可以参考Gartner出品的CNAPP架构。整个CNAPP包括三个大的部分，左侧...2赞同
云原生架构下东西流量的管控方式？
访问控制有两个层面，一是网络层的可达，一个pod能ping通另一个pod属于这个层面。另一层面...1赞同

在本场活动提问

活动明星榜

课题专家组

网信安全运营专家中移动信息技术有限公司

本场活动获赞 38

奔跑的蜗牛81631

高级软件开发工程师武汉家事易农业科技有限公司

本场活动获赞 15

软件开发工程师lz

本场活动获赞 3

zftang162344

其它小白一枚

本场活动获赞 2

zhanxuechao111956

咨询专家数字研究院

本场活动获赞 2

it技术咨询顾问某金融IT公司

本场活动获赞 1

北京不眠夜@博云21237

产品经理公司

本场活动获赞 1

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广