怎么做好容器安全
发布时间：2022-01-17 11:21:05 所属栏目：安全 来源：互联网
导读：保护Docker和容器基础设施安全需要打组合拳，综合运用策略、工具和审慎的应用检查。 Gartner将容器安全列为其本年度十大安全顾虑之一，或许是时候进一步审视并找出切实的容器安全实现方案了。虽然容器已面世十年，但其轻量且可重用的代码、灵活的功能和更低
|
保护Docker和容器基础设施安全需要打组合拳，综合运用策略、工具和审慎的应用检查。 Gartner将容器安全列为其本年度十大安全顾虑之一，或许是时候进一步审视并找出切实的容器安全实现方案了。虽然容器已面世十年，但其轻量且可重用的代码、灵活的功能和更低的开发成本，令容器的流行程度有增无减。但没有什么工具是全部适用的。我们不妨再仔细考察一下保护开发环境所需的各种工具、容器自身所用工具和出于监视/审计/合规目的的工具吧。 从以下几个基本步骤开始：1. 熟悉云提供商交付的工具就是熟悉云提供商的内置安全措施，比如 Azure Security Center、谷歌Kubernetes Engine、谷歌 Cloud Security Command Center和亚马逊Inspector。其中有些是通用安全工具而非容器专用，比如 Azure Security Center。 2. 熟悉原生Docker相关安全功能；包括运用策略防止资源滥用、设置访问控制组和确保清除不必要的root权限。 3. 考虑GitHub开源项目； 某些情况下，Bench Security之类检查代码中安全实践的项目，以及类似seccomp的其他Linux原生工具，是节省开支的不错选择 总有很多软件有待学习和理解，但应重点查看几个常用功能，包括为用户及最终生成的应用所设的身份及身份验证措施，以及控制这些访问权限的机制。另外，还需要能够检查并审计日志文件，要能浏览并过滤日志文件以提供有益安全态势的可操作信息。还要有用于保护API密钥和SSL凭证之类秘密的底层基础设施。这些秘密必须以加密形式存储。 是不是有点头晕目眩了?这还才刚刚开始呢。想要保护公司环境中的容器，下面三个领域是你不得不仔细考虑的。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐