您的位置:首页 > 人物动态

BCS 2022│华云安马维士:做好云原生安全,首先要做好攻击面管理

发布时间:2022-08-03 17:01:48  来源:互联网     背景:

  7月22日,2022北京网络安全大会(BCS 2022)虎符话安全·安全运营分论坛在线上举行,华云安副总裁马维士受邀发表主题演讲----《基于云原生的攻击面管理》,分享云原生发展趋势,以及基于云原生的攻击面管理体系的技术探索及落地实践。

真正无边框手机

  云原生快速发展,安全问题备受关注

  在演讲中,马维士首先提到了云原生和云原生安全火热的发展现状,他指出,根据相关市场机构统计,云原生开发人员数量快速增长,云原生应用、容器,相关工具及云服务相关开发人员数量都是百万级起步,有的达到千万开发人员;而云原生线上应用的部署比例,在发达地区,已由2022年的60%左右快速提高到2022年的70%,这是一个很高的增长数字。

中国移动,电信,联通合并谣言

  由此可见,云原生应用正快速增长,因此保障这些云原生应用的安全成为了重点关注方向。

首汽租车gofun

  攻击面管理贯穿云原生安全的各环节

  谈到云原生安全,马维士认为,攻击面管理将作为安全运营技术的基石,通过资产管理、自动化安全测试、外部攻击面情报等新兴技术贯穿云原生安全的各个环节。他指出,首先要做好云原生环境下的资产管理,在云原生环境下,未知资产、各种开源软件漏洞、新的云计算技术应用导致攻击面外延变得非常大,“画的圈越大,可利用的弱点越多”。面对这些问题需要摸清家底,梳理清楚集群、主机,镜像、应用、API接口等各种网络及数字资产,只有梳理好资产,才能做好攻击面管理。

  资产梳理完成后,需要做好攻击面检测,攻击面检测主要包括三方面内容:

  · 云原生开发中的攻击面检测。 借助安全左移,从源头解决问题。通过对开发中的产物进行攻击面检测,实现在源头就发现问题,从而寻根溯源从根本上去清除攻击面。

  · 云原生线上应用攻击面检测。 一是要保障容器的安全,通过弱点扫描、自动化渗透测试、审计、沙盒等多种手段,实现对容器中的攻击面的全面检测;其次是对虚拟化环境的攻击面检测,虚拟化是应用的常见部署模式,能够在同一硬件上实现多个完全隔离的应用,因此虚拟化的隔离程度和容器的管理的攻击检测,是云原生平台的重要保障;另外还包括对云函数的检测能力,云函数提供了一种更加通用的微服务的抽象形式,所以是攻击面重要的检测对象。通过对云函数安全的攻击检测,实现对服务能力的安全保障;

  · 云原生基础设施攻击面检测。 云环境安全是云安全的重要基础,也是攻击面检测的必要对象,通过保证云环境的安全,能够有效地降低通过利用云环境造成的攻击。此外还要保障集群安全,集群是一切云计算的基础,因此也是云原生的基础设施中最核心的内容,只能通过多种技术手段实现对基础设施的攻击面检测,才能为上层因公提供可靠的安全保证。

  基于攻击面检测收集到数据后,需要进行攻击面分析工作,攻击面分析包括两方面的工作:

  · 攻击面优先级评估。 根据已发布的攻击面信息评估,以不同的视角理解攻击面的优先级,从而在攻击面管理中优先处理重要的内容。

华为智慧屏智慧互联

  · 攻击面情报分析。 通过分析包括IoC情报、供应链情报和外部情况等类型的攻击面情报能够有效地发现各类未知风险,从而在攻击发生前掌握重要的攻击信息。

BCS 2022│华云安马维士:做好云原生安全,首先要做好攻击面管理

芒果TV天生青春

  在攻击面检测和分析的基础上,还需要具备攻击面响应的能力。他提到,通过华云安产品家族,助力云原生环境安全左移,达到攻击面快速收敛和事件快速响应能力,在DevOps基础上能够及早发现问题并快速修复它们。

安卓有后门吗

  华云安攻击面管理的落地实践

  在接下来的演讲中,马维士分享了华云安在攻击面管理领域的落地实践,他指出,作为云原生安全的保障者,华云安从云原生技术开始就提供一个统一的管理平台,云原生统一架构实现了一个平台交付所有安全能力的技术管理体系。

BCS 2022│华云安马维士:做好云原生安全,首先要做好攻击面管理

  基于云原生统一架构,华云安打造了集合检测、分析、响应全流程业务能力的产品体系,贯穿云原生攻击面管理的各个环节,提供完整的解决方案。其技术实现原理,是通过华云安的多源异构数据处理能力,安全知识图谱构建技术,基于人工智能的安全对抗技术,安全能力原子化技术,以及安全能力编排与自动化调度技术,赋能产品,实现云原生安全落地。

第一财经云上会

潍坊云创金谷产业发展有限公司


返回网站首页

本文评论
黑莓CEO炮轰苹果:只顾自身 令世界变得黑暗「黑莓CEO」
苹果手机的国产率   黑莓CEO程守宗   北京时间12月18日消息,据《财富》杂志网络版报道,关于政府和私营企业是否该设法解密私人通信,从而帮助抓捕罪犯或恐怖分子的辩论目前...
日期:07-25
宗宁:想活下来的O2O先要解决刷单问题
  前两天,传出滴滴打车进入代驾领域的事情,结果该领域的老大慌了,就开始搞大规模的促销,一天补贴了几十万单,最后发现差不多40%都是刷的。司机骑着自行车,拿着几个手机转一圈,一...
日期:07-21
赵长鹏:区块链应用发展向好 我们正在为行业痛点探索解决方案「区块链技术应用和产业发展」
  当前区块链行业正高速发展,区块链技术也得到了越来越多的应用。然而,在基础研究领域,国内外相关研究工作仍处于初步阶段,区块链体系结构、共识算法、隐私保护、智能合约...
日期:07-18
人们只关心闹剧,却没听到他说的这几句暖心真言!
  昨天的百度AI开发者大会应该是每年中国科技圈最兴奋的时刻之一,却因为一起意外突破了圈层,但李彦宏冷静、克制的临场处理方式备受称赞,一句“AI前进的道路上还是会有各种各...
日期:07-16
时速云创始人谈基于Docker的CaaS平台的打造历程
  摘要:创始团队成员来自IBM、阿里巴巴等顶级公司,具有多年一线实战背景。时速云以Docker容器技术作为平台的切入点,立足于公有云,为开发者和企业提供了一个快速构建、集成、...
日期:07-21
从“超链分析”技术专利到2000项人工智能专利:欢迎来到李彦宏的世界
  如何使“用科技让复杂的世界更简单”成为现实?或许百度创始人、董事长兼CEO李彦宏自身的经历可以给你一些答案。李彦宏曾说过,“不跟风,就是直线”。如今的百度,已经拿下20...
日期:07-16
天猫是张勇创立的吗_阿里CEO张勇:天猫+淘宝五年内销售额要达1万亿
  阿里巴巴集团昨晚发布了截至2022年9月30日的2022财年第二季度财报。营收为人民币221.71亿元(约合34.90亿美元),同比增长32%。净利润为人民币227.03亿元(约合35.72亿美元)...
日期:07-22
王振辉:六大核心能力让创业变得简单快乐
  2022年6月下旬,《创京东》首发仪式在京隆重举行。这是刘强东和京东人首次向外界系统阐述京东10多年成败得失和发展逻辑的著作,再度引起了人们对大众创业万众创新的关注与...
日期:07-21
facebook副总裁_Facebook两位重要经理离职 其中一位将加盟阿里
小鹏汽车b轮融资飞书开放平台文档今年会出新的ipad mini吗  9月18日消息,据华尔街日报报道,Facebook将有两名重要经理离职,分别是领导视频广告产品的产品经理贾斯汀·谢弗(Ju...
日期:07-13
HTC反攻无力!王雪宏旗下宏达电股价难回升
  近日,宏达电董事长王雪红表示,未来要强化营销,“智能手机市场还很大,论定谁是老大还很难说。”外电披露,宏达电与Faceook合作的手机,已进入测 试阶段。昨天,该消息刺激宏达电股...
日期:07-12
秘密CEO张昊:融云帮创业团队加速度减成本
  在8月19日的“融云即时通讯云”(www.rongcloud.cn)发布会上还来了一位带有神秘色彩的嘉宾——秘密CEO张昊。“秘密”是国内甚至是全球第一家做秘密移动社交的公司。与其...
日期:07-15
周鸿祎天使投资_周鸿祎发起股份众筹招募投资人:承诺保底
  5月6日,周鸿祎新手机品牌发布会在北京召开。在现场周鸿祎公布新手机品牌为“奇酷”。并称会送现场观众三重大礼:两个小东西、一个大东西。小东西一个是360小水滴(智能摄像...
日期:07-21
王兴内部信:上市从不是美团目标 不要太关心短期股价
9月20日晚间消息,美团点评今日在港交所正式挂牌上市。美团点评CEO王兴今日发布内部信称,上市本身......
日期:09-21
阿里前高管卫哲:不抢方向盘的投资人_阿里前CEO卫哲
  卫哲  2022年11月25日,香港,卫哲一身黑色西服搭配金色领带,出现在联交所现场。今天的主角是一家名叫“中奥到家”的公司,上午正式在港交所敲钟,上市高开10%。  这是卫哲...
日期:07-25
雷军:无论如何,通过友商的共同努力,国产手机成了市场主流!
  在雷军的眼泪中,“米粉们”暂时忘却了手机江湖的“血雨腥风”。昨天,小米推出三款新品,包括899元起售的红米note3、999元的小米平板以及699元的小米空气净化器。发布会上,雷...
日期:07-25
galaxy Z flip_未来手机形态革新:以Samsung Galaxy Z Flip彰显个性
  三星首款搭载可折叠玻璃显示屏、拥有独特用户体验的折叠屏手机,带您开启全新移动时代  北京时间2月12日,三星电子发布了一款全新的折叠屏手机Samsung Galaxy Z Flip。...
日期:07-18
苹果 三星 官司_三星CEO:S4销量没问题 不会与苹果和解诉讼
  6月14日消息,据国外媒体报道,三星联席CEO申宗均(J.K. Shin)近日表示,旗舰级智能手机Galaxy S4销量确实很不错,借此安抚投资者。同时他还称公司并不打算与苹果和解专利诉讼。...
日期:07-13
Uber CEO:两年内可在中国部分城市实现盈利_uber在中国的发展
戴尔xps 12  北京时间3月29日凌晨消息,美国打车服务Uber CEO特拉维斯·卡拉尼克(Travis Kalanick)在博鳌论坛上接受CNBC采访时称,过去6个月时间里该公司已在“数百个”城市...
日期:07-27
格力董明珠最新新闻_董明珠:格力三月就出新手机 将是全球最好
  昨日,广东省第十二届人民代表大会第四次会议在广州白云国际会议中心世纪大会堂开幕。全国人大代表、格力电器董事长董明珠在接受媒体采访时表示,今年3月-4月,格力将推出新...
日期:07-26
王传福的商业帝国之谜_王传福商业理论
  一家靠电池起家的企业,究竟能做多大?比亚迪的答案可能超乎你想象。  在全球动力电池十巨头中,松下、三星和LG是半路出家,国轩、孚能等起步做电池,现在还做电池。  只有...
日期:07-16