您当前的位置:首页 > 电脑百科 > 网络技术 > 网络安全

云原生开发改变网络安全的十种方式

时间:2023-04-27 13:50:49  来源:  作者:企业网D1Net
云原生基础设施的“一切即代码”方法使得在以前不可能的地方设置遥测变得更加容易,只要安全专家能够适应原有的网络监控机制可能不再适用于他们的事实。

云原生开发模式为网络安全倡导者十多年来一直倡导的应用程序安全实现收益提供了机会,但向云原生安全的过渡需要新的工具和应用程序以及不同的安全运营心态,这将使许多网络安全专业人士走出他们的舒适区。

以下是开发者、应用程序安全专家和云原生技术专家对云原生网络安全与传统方法的不同之处的一些见解。

(1)一切即代码让应用程序安全变得至关重要

以色列云原生安全提供商Wiz公司的首席安全研究员Scott Piper表示,在云原生架构中,微服务和API主导的交互不仅存在于应用程序组件之间,还存在于底层基础设施之间,这意味着一切都变成了应用程序安全问题。

他说,“在传统上,网络安全在一定程度上涉及到知道网络线路连接在哪里。人们知道与公共互联网的连接点在哪里,因为可以亲眼看到。在云中,配置的单个更改可能导致某些内容公开暴露在互联网上,不需要在某处连接网络线路。”

(2)网络攻击面更大

GuidePoint Security公司的应用安全工程总监Kristen Bell表示,云原生应用程序、基础设施和数据流增加了企业的复杂性,从而引入了更多攻击面。

Bell说,“随着微服务和API的增加,数据流变得更加复杂。应用程序和系统之间有更多的集成,所有这些都导致了更大的网络攻击面,从安全角度来看,需要考虑更多的复杂性。与这些变化相结合,我们看到越来越多的新隐私法要求数据的地理位置。”

(3)新的架构需要新的专用安全工具

Avalara公司的首席应用安全工程师Rebecca Deck表示,虽然有传统的应用程序安全扫描工具,例如静态应用安全测试、动态应用安全测试和软件组合分析仍然适用于云原生环境,但开发人员和网络安全团队现在需要大量的新功能和利基安全产品。

她说,“除了采用传统工具之外,我们还必须添加云合规工具、漂移控制工具、可以监控云工作负载的入侵检测和协调,以将其整合在一起。”她解释说,为了跟上变化的速度,她的团队的工作方式是使这些安全功能尽可能透明。她说,“安全工具应该是透明的,只有在发现安全漏洞时才会显示出来。”

(4)内部部署安全工具可能会带来巨大的成本

Deck还警告说,尽管传统工具仍然可以在云原生安全中发挥重要的作用,但开发和安全团队必须了解它们的架构方式以及运行它们需要什么条件。如果它们不是为云优先的容器化模型设计的内部部署工具,那么在这些环境中运行可能会花费很多成本。

Deck说:“在云中运行不是专门为云计算设计的工具可能会在计算、存储和网络流量方面产生巨大成本。许多供应商要求在内部部署成本相对较低的情况下运行成本非常高昂的系统。由于系统延迟要求,通过阻塞点路由网络流量通常是不可行的,这需要与可能在云计算方面没有丰富经验的安全团队有截然不同的想法。”

(5)变化是永恒的

云原生基础设施和开发模式的动态性和短暂性意味着变化是唯一不变的。

Wiz公司的Piper说:“云平台在一分钟之内可能有10台服务器运行,在一小时之内有1万台服务器运行,再过一小时,可以就只剩1台服务器运行。”Piper解释说,开发人员有权随时做出这些改变,以适应创新的业务要求。他说,“开发人员也可以灵活地自行开发这些服务,并尝试新的服务和功能。AWS公司目前拥有200多项服务,他们只是为数不多的云计算提供商之一。”

Insight Enterprises公司北美地区的首席技术官Juan Orlandini表示,环境中的这种不断变化的状态给安全专业人员带来了巨大的挑战,他们的任务是保持一致的安全态势。

他说:“因为云原生环境是动态编排的,所以会有不断的变化,包括扩大和缩小规模和升级软件。”

(6)威胁建模势在必行

Insight Enterprises公司的Orlandini说,考虑到不断扩大的网络攻击面和云原生环境的动态条件,威胁建模成为管理软件风险的一个越来越重要的部分。

他解释说:“工具需要发展,以支持威胁建模作为云原生安全的核心组件。这意味着提供工具来识别潜在的漏洞和攻击面,并自动评估以识别错误配置和其他问题。”

(7)以开发人员为中心的安全工具变得至关重要

Liberty Mutual公司的软件交付主管Jeff Talon说,跟上开发工作流的速度和灵活性意味着人工审查和移交不再那么有效。他表示,安全工作需要在开发工作流程中被简化,安全团队必须找到一种方法来创建以开发人员为中心的工具和流程,以审查代码和维护安全状态。

Talon说,“工具必须无缝集成到核心开发工具IDE、GIT、CI/CD管道中,避免人工切换或场景切换。合规性和安全策略评估需要在整个开发过程和云平台运行时保持一致。”

(8)安全应努力实现标准化

云原生环境的新兴状态孕育了一种“狂野西部”的氛围,可能对以规则为导向的安全人员构成严重挑战。安全团队可以通过提出标准和以安全为重点的指导方针来帮助开发人员实现云计算的现代化。

GuidePoint公司的Bell说,“重要的是,随着这一过程的开始形成,应用程序和云安全概念要经过深思熟虑,记录在案,然后用于创建标准化,其示例可能包括基线容器映像、遗留应用程序被云原生应用程序取代时的退役标准、构建和实施指南以及管道配置的基线标准等。”

(9)安全即代码帮助应用程序安全保持云原生的步伐

如果与安全即代码的另一个关键概念相结合,这些标准的提出可以为可持续的云原生安全提供基础。Talon表示,在以开发人员为中心的工具中,通过策略即代码自动满足需求是云原生安全的最终目标。

他说:“安全需求通过在持续集成/持续部署管道和云计算运行时中使用策略即代码实现自动化,提供一致的开发体验,确保在整个开发过程中符合安全性和合规性要求。有了这一点,开发人员可以在更早的过程中获得安全反馈,并在一个能够使他们自我纠正并继续前进的环境中获得反馈。”

(10)持续监测变得更容易

Orlandini表示,最好的云原生安全方法将包含持续监控,这可能与传统的应用程序安全方法不同,后者更注重定期扫描而不是实时监控。

好消息是,云原生基础设施的“一切即代码”方法使得在以前不可能的地方设置遥测变得更加容易,只要安全专家能够适应原有的网络监控机制可能不再适用于他们的事实。

Piper说:“对于网络安全人员来说,云中的一些事情变得更加困难,而另一些事情变得更容易,需要利用这些因素。在云中,不能像在物理服务器中那样轻松地依赖网络数据包监控,所以必须依赖其他概念,例如身份。在云端,一次性扫描服务器硬盘快照等事情变得容易得多。”



Tags:网络安全   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
云原生基础设施的“一切即代码”方法使得在以前不可能的地方设置遥测变得更加容易,只要安全专家能够适应原有的网络监控机制可能不再适用于他们的事实。云原生开发模式为网络...【详细内容】
2023-04-27  Tags: 网络安全  点击:(0)  评论:(0)  加入收藏
没有组织想在网络安全事件发生时才被动响应,因此许多企业都已经制定了安全事件响应的策略和计划,尽量减小攻击事件造成的影响。然而,但随着网络威胁形势的不断变化,很多错误的...【详细内容】
2023-04-24  Tags: 网络安全  点击:(7)  评论:(0)  加入收藏
每个企业主都应该了解的一些网络安全趋势:1、对实时数据可见性的需求增加根据IBM公司发布的调查数据,企业识别和控制漏洞所需的平均时间为277天。这样的漏洞未得到解决的时间...【详细内容】
2023-04-10  Tags: 网络安全  点击:(23)  评论:(0)  加入收藏
随着世界继续拥抱自动化,公用事业行业也不甘落后。 自动化工具彻底改变了公用事业设计人员的工作方式,提高了效率和生产力。然而,在公用事业设计中越来越多地使用自动化工具带...【详细内容】
2023-03-31  Tags: 网络安全  点击:(25)  评论:(0)  加入收藏
面对越来越快和越来越多的网络攻击,微软采用OpenAI技术的网络安全AI助手Copilot将大幅提高应对网络攻击的速度,甚至还能帮助用户生成PPT报告,介绍遭遇到的网络攻击情况。这对那...【详细内容】
2023-03-29  Tags: 网络安全  点击:(36)  评论:(0)  加入收藏
新浪科技讯 北京时间3月29日早间消息,据报道,微软(275.23, -1.15, -0.42%)推出一款新的人工智能对话工具Security Copilot(安全副驾),能够帮助网络安全团队防止黑客攻击,并且在遭...【详细内容】
2023-03-29  Tags: 网络安全  点击:(27)  评论:(0)  加入收藏
在大流行后的复苏世界中,互联性和数字化继续以前所未有的速度加速。随着先进技术的渗透和工业设备的互联,组织越来越依赖运营技术(OT)来保持业务运营和竞争力。此外,在许多情况...【详细内容】
2023-03-20  Tags: 网络安全  点击:(39)  评论:(0)  加入收藏
随着信息技术的不断发展,运维和网络安全领域也将迎来更多的机遇和挑战。在2023年,我们可以预见以下几个方面的发展趋势:1. 自动化和智能化的运维管理在未来的几年中,自动化和智...【详细内容】
2023-03-15  Tags: 网络安全  点击:(17)  评论:(0)  加入收藏
ChatGPT火爆全球以来,人们惊讶地发现这个AI聊天机器人不仅能轻松与人类对话,甚至可以编写代码。在论坛上,程序员们贴出了一条条令人瞠目结舌的代码生成示例。从串接云服务到将P...【详细内容】
2023-03-07  Tags: 网络安全  点击:(31)  评论:(0)  加入收藏
在理想的情况下,网络安全人员必须以企业高管能够理解、发现有用、满足好奇心并导致可操作结果的方式衡量和报告网络安全。 在理想的情况下,网络安全人员必须以企业高管能够理...【详细内容】
2023-03-02  Tags: 网络安全  点击:(36)  评论:(0)  加入收藏
▌简易百科推荐
云原生基础设施的“一切即代码”方法使得在以前不可能的地方设置遥测变得更加容易,只要安全专家能够适应原有的网络监控机制可能不再适用于他们的事实。云原生开发模式为网络...【详细内容】
2023-04-27  企业网D1Net    Tags:网络安全   点击:(0)  评论:(0)  加入收藏
调研机构调查了美国500名IT安全专业人士,以了解更多有关安全信息和事件管理市场以及整体网络安全状况的信息。尽管网络安全专业人士感觉比以往任何时候都更有信心,但对是什么...【详细内容】
2023-04-24    企业网D1Net  Tags:网络攻击   点击:(9)  评论:(0)  加入收藏
国内为什么要构建一道与世界沟通的防火墙?国内对VPN(Virtual Private Network,虚拟私人网络)的使用进行了严格限制,甚至禁止在国内使用VPN。这一举措引发了广泛的讨论和争议。有...【详细内容】
2023-04-11  AI徒步行者  今日头条  Tags:VPN   点击:(59)  评论:(0)  加入收藏
什么是“翻墙”?“翻墙”是指通过虚拟专用网络(VPN)技术规避国家网络监管,绕过相应的IP封锁、内容过滤、域名劫持、流量限制等,非法访问被国家禁止的境外网站行为。目前只有通过...【详细内容】
2023-04-10  放牛娃的杂货铺  今日头条  Tags:翻墙   点击:(43)  评论:(0)  加入收藏
每个企业主都应该了解的一些网络安全趋势:1、对实时数据可见性的需求增加根据IBM公司发布的调查数据,企业识别和控制漏洞所需的平均时间为277天。这样的漏洞未得到解决的时间...【详细内容】
2023-04-10  企业网D1Net  微信公众号  Tags:网络安全   点击:(23)  评论:(0)  加入收藏
审校 | 重楼 今天我们要讨论的是最狡猾的网络安全威胁之一:逻辑炸弹。这个名字听起来可能没什么害处,但这种网络攻击很难被发现,会造成各种各样的破坏,甚至可以从贵组织内部攻击...【详细内容】
2023-04-07  布加迪  51CTO  Tags:逻辑炸弹   点击:(33)  评论:(0)  加入收藏
随着世界继续拥抱自动化,公用事业行业也不甘落后。 自动化工具彻底改变了公用事业设计人员的工作方式,提高了效率和生产力。然而,在公用事业设计中越来越多地使用自动化工具带...【详细内容】
2023-03-31    千家网  Tags:网络安全   点击:(25)  评论:(0)  加入收藏
在大流行后的复苏世界中,互联性和数字化继续以前所未有的速度加速。随着先进技术的渗透和工业设备的互联,组织越来越依赖运营技术(OT)来保持业务运营和竞争力。此外,在许多情况...【详细内容】
2023-03-20    千家网  Tags:网络安全   点击:(39)  评论:(0)  加入收藏
随着信息技术的不断发展,运维和网络安全领域也将迎来更多的机遇和挑战。在2023年,我们可以预见以下几个方面的发展趋势:1. 自动化和智能化的运维管理在未来的几年中,自动化和智...【详细内容】
2023-03-15  老高说互联网     Tags:网络安全   点击:(17)  评论:(0)  加入收藏
在理想的情况下,网络安全人员必须以企业高管能够理解、发现有用、满足好奇心并导致可操作结果的方式衡量和报告网络安全。 在理想的情况下,网络安全人员必须以企业高管能够理...【详细内容】
2023-03-02    企业网D1Net  Tags:网络安全   点击:(36)  评论:(0)  加入收藏
站内最新
站内热门
站内头条