信息安全研究 ›› 2023, Vol. 9 ›› Issue (E2): 21-.
• 优秀论文 • 上一篇 下一篇
刘浩鲍坤夫刘勇齐向东孔坚
(奇安信科技集团股份有限公司北京100044)
出版日期:
发布日期:
通讯作者:
作者简介:
Online:
Published:
摘要:
通过分析云原生全生命周期安全威胁及挑战,参考Gartner和信通院云原生安全防护体系架构和CNAPP框架,设计了一种面向云原生应用的全生命周期防护平台,包含资产管理、配置管理、风险评估、威胁检测和策略管控等核心功能,并通过4大场景的应用实践印证了平台的价值.
关键词: 云原生应用保护平台, 全生命周期防护, CWPP, CSPM, DevOps
中图分类号:
TP309.2
刘浩, 鲍坤夫, 刘勇, 齐向东, 孔坚, . 面向云原生架构的全生命周期防护实践 [J]. 信息安全研究, 2023, 9(E2): 21-.
0 / / 推荐
导出引用管理器 EndNote|Ris|BibTeX
链接本文: http://www.sicris.cn/CN/
http://www.sicris.cn/CN/Y2023/V9/IE2/21
[1]王朝辉, 薛小鹏. 云原生背景下政务云建设的探索与思考[J]. 山西电子技术, 2023 (3): 7274[2]胥柯, 张新有, 栗晓晗. Docker容器逃逸防护技术研究[J]. 信息安全研究, 2022, 8(8): 768776[3]刘文懋. 云原生安全: 攻防实践与体系构建[M]. 北京: 机械工业出版社, 2021[4]施苏峰. 基于eBPF的虚拟化网络与云原生网络应用[J]. 网络安全与数据治理, 2023, 42(2): 918