如何从传统安全过渡到容器云安全?

很多企业在传统IT架构下对系统安全做了很多符合自身特点的优化措施。随着越来越多的应用程序部署在容器环境上,如何重复利用传统的安全技术服务容器云安全。人员在传统的安全技能还需增加哪些方面才能用提升对容器云安全技能水平。或者说容器云安全和传统安全核心的区别是哪些方面?

参与8

3同行回答

dean25dean25  软件架构设计师 , 民生银行
部分能力可以复用,比如主机入侵检测可以通过增加容器测的检测,兼顾到容器入侵检测。容器和传统架构下,安全的最大区别是容器相关的漏扫、渗透测试、镜像扫描可以左移到测试的版本环境做,因为版本环境的镜像就是用于生产上线的镜像,这样可以在上线前就发现问题及时修改。容器的...显示全部

部分能力可以复用,比如主机入侵检测可以通过增加容器测的检测,兼顾到容器入侵检测。容器和传统架构下,安全的最大区别是容器相关的漏扫、渗透测试、镜像扫描可以左移到测试的版本环境做,因为版本环境的镜像就是用于生产上线的镜像,这样可以在上线前就发现问题及时修改。容器的特点是发布频率比较高,因此左移到测试环境的安全测试,经量以自动化方式执行,并嵌入到CI/CD流水线里,即实现所谓的DevSecOps。此外,因为容器的数量会非常多,安全工具有必要简历一个安全资产库,里面有实时的容器信息以及对应的应用信息。阻断方面最好采用微格离技术,可以精确快速的阻断某些容器相关的问题流量。

收起
银行 · 2022-05-20
浏览679
匿名用户匿名用户
我觉得一个大的方向还是要与传统的安全融合,因为容器云的推广并不是一蹴而就的,更好的应该是在传统已经较为健全的安全体系下,新增容器云相关安全能力,并围绕安全左移优化原有机制、流程等~...显示全部

我觉得一个大的方向还是要与传统的安全融合,因为容器云的推广并不是一蹴而就的,更好的应该是在传统已经较为健全的安全体系下,新增容器云相关安全能力,并围绕安全左移优化原有机制、流程等~

收起
银行 · 2022-05-22
浏览598
技术同路人技术同路人  se , tk
传统安全和容器云安全并不是对立关系,主要还看你的核心业务在哪里哪里才是防护的重点。对于容器云平台或者说云原架构也许更好,更多是的安全技术对于云原生架构的适配,一个最直观的和传统的不同就是硬件盒子的解决方案会越来越少,安全需要融入整个it体系,也是目前安全左移炒的...显示全部

传统安全和容器云安全并不是对立关系,主要还看你的核心业务在哪里哪里才是防护的重点。对于容器云平台或者说云原架构也许更好,更多是的安全技术对于云原生架构的适配,一个最直观的和传统的不同就是硬件盒子的解决方案会越来越少,安全需要融入整个it体系,也是目前安全左移炒的比较热的一个背景。

收起
系统集成 · 2022-05-20
浏览649

提问者

menglunyang
系统工程师中国银行
擅长领域: 云计算容器容器云

问题来自

相关问题

相关资料

相关文章

问题状态

  • 发布时间:2022-05-18
  • 关注会员:4 人
  • 问题浏览:1537
  • 最近回答:2022-05-22
  • X社区推广