如何对容器入侵事件进行响应处理?

处理方式可以包括:一键隔离容器,一键解除隔离容器,一键暂停容器,加入白名单,并生成操作记录。容器微隔离,自动发现容器内进程之间、容器之间、POD之间、服务之间、节点之间的网络连接拓扑展示,可以进行安全策略配置,设置容器之间的入站和出站策略,保证容器网络微隔离安全。

参与6

2同行回答

罗文江罗文江课题专家组云计算架构师某银行
- 总体上,容器云安全,是在传统安全体系进行衔接和扩展对接。譬如容器的入侵检测、入侵拦截纳入到SOC安全运营中心中进行统一响应处理。- 对入侵事件进行分类,并且制定相应的处理策略。譬如南北流量,互联网接入DMZ区的响应处理,首先是在防火墙或者ingress处理断开流量。- 容...显示全部

- 总体上,容器云安全,是在传统安全体系进行衔接和扩展对接。譬如容器的入侵检测、入侵拦截纳入到SOC安全运营中心中进行统一响应处理。
- 对入侵事件进行分类,并且制定相应的处理策略。譬如南北流量,互联网接入DMZ区的响应处理,首先是在防火墙或者ingress处理断开流量。
- 容器微隔离,一般是解决东西流量的隔离问题,这是采取共享大集群模式的容器平台会面临的挑战,当前仍在演进中。
- 对隔离可以在架构层级上进行规划,譬如采用网络分区,多集群隔离,IAAS的VPC隔离等能力,都可以满足相应的安全隔离需求。

收起
银行 · 2022-05-15
浏览1015
15305419779zxy15305419779zxy联盟成员主任山东大正公司
处理方式可以包括:一键隔离容器,一键解除隔离容器,一键暂停容器,加入白名单,并生成操作记录。对于不同的问题,如何选择和快速处理?显示全部

处理方式可以包括:一键隔离容器,一键解除隔离容器,一键暂停容器,加入白名单,并生成操作记录。对于不同的问题,如何选择和快速处理?

收起
证券 · 2022-05-16
浏览837

问题来自

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2022-05-09
  • 关注会员:3 人
  • 问题浏览:1480
  • 最近回答:2022-05-16
  • X社区推广