0


揭穿云原生安全风险

微信关注公众号网络研究观,获取更多信息。

近年来,应用程序开发格局发生了深刻的转变,以云原生应用的迅速崛起为标志。

随着技术继续以前所未有的速度发展,各行各业的企业都在重新构想其软件创建和部署方法。

这种范式转变的最前沿是云原生应用程序开发的概念,一种在数字时代优先考虑敏捷性、可扩展性和弹性的现代方法。

如今,越来越多的组织开始采用云原生实践,以提升效率、创新和竞争力。这种转变凸显了一个基本事实:在这个快速变化和数字化颠覆层出不穷的时代,适应能力是生存的关键。

无论是利用容器化还是 DevSecOps 方法,云原生开发原则都能帮助组织为其客户提供价值

比以往更快、更可靠。在这种演变过程中,迫切需要解决误解,特别是在云原生安全方面,因为误解往往比比皆是。

误区:传统安全性足以满足云原生环境的需求

相信传统安全产品能够有效保护云原生系统,但忽视了它们的独特要求。

人们普遍误以为传统的安全方法足以保护云原生系统。

这种误解未能认识到云原生架构的独特需求,不仅包括容器,还包括无服务器功能,这需要不同的安全方法。

此外,它忽视了传统安全工具在满足这些不断变化的需求方面的局限性。

传统工具不足以有效监控和管理云原生架构的动态、分散特性。

在云原生环境中,容器是短暂的,可以快速启动和关闭,传统的 EDR 和 VM 安全机制无法处理这种异构且频繁更新的工作负载。

它们经常难以应对此类环境的快速部署和扩展需求,导致监控和保持控制困难。

此外,监管环境尚未完全跟上云原生技术的具体情况,导致一些人错误地认为传统的合规控制可以无缝应用于这些新环境。

然而,在云原生系统中实现合规性通常需要采用专门的做法,例如容器镜像扫描、编排器强化和实施详细的上下文事件日志记录。

这些措施超越了传统的安全协议,解决了云原生架构的分层和互连性质。

最终,保护云原生环境需要摆脱传统的安全策略,采用与其想要保护的系统一样灵活和可扩展的方法。

这包括采用专为云原生环境设计的新工具和实践,并重新考虑合规策略以确保其在这些复杂环境中的有效性。

对于希望保护其云原生资产免受现代威胁的组织来说,承认这一转变至关重要。

标签: 云原生 安全 网络

本文转载自: https://blog.csdn.net/qq_29607687/article/details/139639861
版权归原作者 网络研究观 所有, 如有侵权,请联系我们删除。

“揭穿云原生安全风险”的评论:

还没有评论