自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

關(guān)于容器云新挑戰(zhàn)的浮現(xiàn)

安全 云安全
構(gòu)建虛擬化及上層創(chuàng)建云容器時,一整套代碼與軟件供應(yīng)鏈是企業(yè)日?;A(chǔ)設(shè)施的必要組成部分。

 風(fēng)云變幻的2021年即將過去,供應(yīng)鏈危機也成為這一年中最令人深刻印象的現(xiàn)實問題之一。數(shù)百艘集裝箱船在港口滯留,商品遲遲無法送達,甚至某些重要的民生物資也出現(xiàn)了短缺??傊?,市場需求已經(jīng)全面超過了供給。

[[441738]]

雖然供應(yīng)緊張為華爾街帶來了夢寐以求的高銷售與高利潤,但一個不為人知的威脅仍在陰影中若隱若現(xiàn),甚至開始在整個云系統(tǒng)環(huán)境中顯現(xiàn)。沒錯,云系統(tǒng)也擁有自己的供應(yīng)鏈;在構(gòu)建虛擬化的過程中、在虛擬化層上創(chuàng)建云容器時,必然需要一整套代碼與軟件供應(yīng)鏈作為企業(yè)日?;A(chǔ)設(shè)施的組成部分。

最近,Unit 42發(fā)布的一份報告顯示:

  • 96%的第三方容器應(yīng)用中包含已知安全漏洞
  • 云基礎(chǔ)設(shè)施之內(nèi),63%的第三方代碼中包含不安全配置

安全漏洞時隱時現(xiàn)目前,這些風(fēng)險狀況尚且處于早期階段。但近期報告顯示,風(fēng)險無處不在且?guī)缀醪皇芸刂?。這些風(fēng)險身處信任體系的核心,如同威力巨大的火藥桶般隨時可能轉(zhuǎn)化為呈指數(shù)級擴散的實際影響。作為供應(yīng)鏈的上游,容器環(huán)境更多地面向應(yīng)用程序核心,一旦某次功能更新中出現(xiàn)了哪怕是極小的漏洞,問題范圍也會快速擴展,給各種數(shù)據(jù)類型乃至軟件本身的完整性造成現(xiàn)實威脅。

無論是令美國東海岸癱瘓多日的科洛尼管道公司黑客事件、還是威脅居民餐桌的JBS肉類包裝廠遇襲,都應(yīng)成為我們認真關(guān)注的供應(yīng)鏈風(fēng)險向量。必須接受新的現(xiàn)實是:在容器技術(shù)的影響下,我們正毫不自知地將遺留軟件及隱患納入新結(jié)構(gòu)、新部署中。但這種風(fēng)險難以檢測,而且會威脅到整個DevOps部署環(huán)境與業(yè)務(wù)管道。而應(yīng)對這類風(fēng)險狀況的一大前提,就是加強技術(shù)供應(yīng)鏈漏洞的關(guān)注與分析能力。

重回網(wǎng)絡(luò)戰(zhàn)場信息技術(shù)必須重新回歸對軟件基礎(chǔ)的分析、監(jiān)控與保護。只有對整個部署流程中的每一個入口與出口進行認真評估、徹底審查、持續(xù)驗證和監(jiān)控,才有望克服這個潛在難題。

具體而言,IT部門需要在風(fēng)險環(huán)境中做到:

  • 如同拆解樂高積木般剖析應(yīng)用程序與基礎(chǔ)設(shè)施集合,逐一進行溯源、記錄并根據(jù)需要采取行動。
  • 著手推出自定義鏡像與容器。
  • 警惕第三方代碼,包括市面上交付的各類虛擬機與云端鏡像。

如今,DevOps已經(jīng)成為新的運營常態(tài),而各類企業(yè)也需要在這樣的新常態(tài)下、對整個組織內(nèi)的軟件安全供應(yīng)鏈做出深刻判斷。就在一年之前,SolarWinds違規(guī)事件中出現(xiàn)了身份不明的攻擊者,對方顯然是打算借SolarWinds產(chǎn)品能夠管理并直接訪問客戶基礎(chǔ)設(shè)施的機會發(fā)動攻勢。在信任的保護傘下,這類攻擊有可能滲透進數(shù)以千計的第三方基礎(chǔ)設(shè)施之內(nèi)。

授信軟件淪為攻擊誘餌毫無疑問,利用SolarWinds這類第三方軟件入侵企業(yè)用戶群體的嘗試讓攻擊者們發(fā)現(xiàn)了新可乘之機,這群網(wǎng)絡(luò)犯罪分子們意識到授信軟件源將成為他們通往受害者的捷徑。而一旦更多授信第三方或企業(yè)軟件源遭到劫持,也必然產(chǎn)生更多災(zāi)難性的影響。

這個問題現(xiàn)實、嚴峻而且即將出現(xiàn),這需要各方付出巨大努力有望克服。

 

責(zé)任編輯:華軒 來源: 至頂網(wǎng)
相關(guān)推薦

2022-05-05 16:37:44

云原生網(wǎng)絡(luò)安全

2015-05-20 09:44:54

混合云云存儲合規(guī)

2009-07-03 14:41:20

虛擬化云計算數(shù)據(jù)中心

2018-10-26 11:16:37

IT運維數(shù)據(jù)中心云計算

2016-08-23 13:51:40

紅帽

2010-05-14 18:12:11

2009-12-08 13:40:46

2011-07-08 11:42:41

2018-06-12 15:39:41

容器部署云平臺

2012-09-19 15:43:21

云時代

2022-06-15 15:19:15

邊緣計算工業(yè)物聯(lián)網(wǎng)

2011-10-14 10:12:32

信息泄露

2014-09-18 13:16:26

2024-10-09 14:19:35

2018-01-22 20:47:19

Android谷歌移動系統(tǒng)

2010-08-25 10:55:04

云計算

2010-05-06 16:13:03

2019-12-10 08:00:46

Kata容器Linux

2020-08-04 10:49:26

云遷移云計算云平臺

2020-05-27 07:15:39

云3.0分散式
點贊
收藏

51CTO技術(shù)棧公眾號