Чому виклики безпеки Kubernetes вимагають стратегії нульової довіри



Ця стаття є частиною спеціального випуску VB. Прочитайте всю колекцію тут: Нуль прийняти як істину з: Нова парадигма захисту.

— це популярна парадигма безпеки, яка дотримується за допомогою деяких із найвідоміших і технічно передових груп на арені, зокрема Google, Microsoft і Amazon Web Services (AWS). Технологія знаходить свою форму в усіх технологічних платформах і фреймворках, і Kubernetes не є винятком.

У різних галузях існує постійний поштовх до надання програмного забезпечення, яке може працювати швидше, успішніше та в більшому масштабі. У пошуках надійної портативності та універсальності багато ІТ-компаній звернулися до Kubernetes, щоб допомогти їм ефективно відповідати вимогам ринку, що постійно змінюються.

Мережа Kubernetes протягом багатьох років активно обговорювала нульову перевірку як важливу частину підходу до наскрізного шифрування. Оператори сітки послуг продають важливі практики (зокрема mTLS і ротацію ключів сертифікатів), щоб спростити застосування архітектур нульової довіри. В результаті агентства зараз працюють над впровадженням масштабних додатків.

Хоча використання є чудовим вибором для підприємств, які хочуть ефективніше масштабуватись і надавати масштабні сучасні програми, його відносна новизна та динамічна робоча парадигма роблять його цільовою можливістю для вразливості захисту, якщо не вжити відповідних заходів. Крім того, зі зловмисниками, які постійно шукають діри в безпеці, стикаються навіть компанії, які добре знають Kubernetes.

Подія

Smart Security Summit

Відкрийте життєву позицію ШІ