塑造容器安全未來的五個(gè)趨勢(shì)
容器采納率節(jié)節(jié)攀升，尤其是在企業(yè)生產(chǎn)環(huán)境中。NeuVector 首席執(zhí)行官 Fei Huang 點(diǎn)出指引容器安全未來方向的五個(gè)關(guān)鍵趨勢(shì)。
Portworx 行業(yè)報(bào)告表明，隨著主流編排平臺(tái)生態(tài)系統(tǒng)的成熟，生產(chǎn)環(huán)境中的容器使用在過去一年中翻了一倍。同時(shí)，Kubernetes 作為事實(shí)上的容器編排之選，其統(tǒng)治地位驅(qū)動(dòng)了更好的標(biāo)準(zhǔn)化，簡(jiǎn)化了存儲(chǔ)和安全等上層解決方案，減少了阻礙實(shí)現(xiàn)的供應(yīng)商依賴顧慮。這些數(shù)據(jù)點(diǎn)都是業(yè)內(nèi)熟知的。
分析師表示，容器編排也促進(jìn)了云遷移和多云及混合云容器部署的采納。
作為最早的容器安全提供商之一，NeuVector 最先看出跨整個(gè)應(yīng)用生命周期保護(hù)容器的需求會(huì)不斷增長(zhǎng)。其首席執(zhí)行官 Fei Huang 運(yùn)用自身行業(yè)信息，點(diǎn)出影響當(dāng)前及未來容器安全的五個(gè)關(guān)鍵趨勢(shì)。
趨勢(shì) 1：針對(duì)容器基礎(chǔ)設(shè)施的攻擊在加速
容器部署的擴(kuò)張與攻擊的增加同步，因?yàn)楣粽邔?duì) Kubernetes 關(guān)鍵漏洞的認(rèn)知與利用一直在增長(zhǎng)。不斷有容器漏洞利用的消息見諸報(bào)端：Kubernetes 部署被劫持來向特斯拉公共云中引入加密貨幣挖礦容器，Docker Hub 公共存儲(chǔ)庫中發(fā)現(xiàn)惡意容器等等。這是可預(yù)見的伴隨著成功的副作用，攻擊只會(huì)越來越普遍和復(fù)雜，容器安全需成為企業(yè)和 DevOps 團(tuán)隊(duì)更大的關(guān)注重點(diǎn)。
趨勢(shì) 2：安全“策略即代碼”正成為現(xiàn)實(shí)
Kubernetes ConfigMaps 和自定義資源定義 (CRD) 能夠推動(dòng)安全產(chǎn)品、配置和規(guī)則自動(dòng)化，融入持續(xù)集成/持續(xù)交付 (CI/CD) 和 DevOps 流水線。DevOps 團(tuán)隊(duì)可分析應(yīng)用行為，在標(biāo)準(zhǔn) YAML 文件里聲明所有新工作負(fù)載部署的安全策略，讓安全集成過程變得高效且自動(dòng)化。傳統(tǒng)安全團(tuán)隊(duì)也可使用同樣的工具往環(huán)境中添加全局安全策略，將其安全操作現(xiàn)代化至云原生水平。
趨勢(shì) 3：服務(wù)網(wǎng)內(nèi)嵌安全網(wǎng)作為容器化環(huán)境防護(hù)新策略得到追捧
越來越多的企業(yè)開始在服務(wù)網(wǎng)架構(gòu)之上添加安全網(wǎng)，作為挫敗潛在攻擊的應(yīng)用感知防護(hù)新方法。黑客在滲透容器編排解決方案的嘗試中展現(xiàn)了前所未見的復(fù)雜手段，可繞過傳統(tǒng)網(wǎng)絡(luò)和主機(jī)安全產(chǎn)品，推動(dòng)了對(duì)同樣高端的安全防護(hù)技術(shù)的需求。至于 Kubernetes 和容器 API 漏洞利用問題，形勢(shì)已非常明顯：挫敗此類攻擊需要自動(dòng)化的即時(shí)安全情報(bào)與響應(yīng)。
趨勢(shì) 4：容器安全正向前向后擴(kuò)展
公司企業(yè)逐漸認(rèn)識(shí)到來自于應(yīng)用開發(fā)末端才插上容器安全措施插銷的風(fēng)險(xiǎn)，比如面對(duì)零日攻擊、未知漏洞利用和內(nèi)部人攻擊的脆弱無力，于是紛紛開始“向前”實(shí)現(xiàn)安全，從開發(fā)周期之初就嵌入安全。與之類似，隨著公司企業(yè)逐漸增加生產(chǎn)環(huán)境中容器的使用，安全也在“向后”移動(dòng)，以便更好地確保整個(gè)“構(gòu)建-發(fā)售-運(yùn)行”生命周期中容器和編排平臺(tái)的安全。
趨勢(shì) 5：容器正推動(dòng)云 2.0 遷移
從整體上看，炙手可熱的技術(shù)，比如容器化、無服務(wù)器計(jì)算，還有前面提到的服務(wù)/安全網(wǎng)和規(guī)模化跨集群管理，都在向公司企業(yè)表明他們的云基礎(chǔ)設(shè)施未必需要是以虛擬機(jī)為中心的。公司企業(yè)可以更依托服務(wù)和數(shù)據(jù)。邁向所謂云 2.0 的公司企業(yè)正利用此新機(jī)會(huì)引入云功能——從云原生安全到網(wǎng)絡(luò)再到存儲(chǔ)等等，這些功能旨在更動(dòng)態(tài)、更即時(shí)地處理關(guān)鍵業(yè)務(wù)需求。
【本文是51CTO專欄作者“李少鵬”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
