• 首页
  • 综合
  • 国内
  • 国际
  • 财经
  • 视频
  • 军事
  • 科技
  • 图片
  • 舆情
  • 文旅
  • 房产
  • 商业
  • 发改动态
  • 营商环境
  • 聚焦山东
logo
  • Yandex科技首页 >
  • Yandex科技 > 综合 >
  • 正文

华云安:云原生攻击面管理解析(下)

2022-03-29 10:07:05 来源:财讯界
随着向云计算基础设施的转移,我们已经看到了云原生应用的快速增长。这些应用程序是小型、快速且集成的服务的集合。通过创建和运行云原生应用程序,企业可以更快地将新想法推向市场,并立即响应客户需求。这些应用程序通常使企业能够在现代动态云环境(例如公共云,私有云和混合云)中构建和运行可伸缩应用程序。
灵洞-威胁与漏洞管理平台Ai.Vul(简称灵洞)是华云安基于大数据和知识图谱架构自主构建的一套面向企业客户的新一代攻击面管理平台。使企业能够保护他们的云原生环境,包括从开发到生产的整个流程,加速容器采用效率,将安全无缝的接入DevOps流程。无论应用程序部署在何处,云原生攻击面管理产品在整个应用程序生命周期管理中提供预防、检测和响应自动化,以保护构建阶段、保护云基础架构平台和保护运行等各方面安全。同时借助于华云安攻击面情报,云原生攻击面管理产品能够最快速检测和处置最新发生的攻击面威胁风险,保护用户资产。
 
一、攻击面发现
1.安全构建
灵洞在开发和部署阶段扫描漏洞,恶意软件,敏感数据以及其他风险,并通过弹性,动态策略控制应用部署到运行环境。通过“安全左移”,更早更快的发现DevOps构建过程中导致的攻击面和威胁。
在应用开发和构建阶段,灵洞在CI/CD流程中自动执行代码审计,并持续扫描代码、镜像、注册数据和云函数功能应用、存储以检测新出现的风险,使开发人员能够快速解决问题。
2.镜像扫描
灵洞提供镜像扫描,对于镜像中的每一层文件,通过识别其组件之中的漏洞来评估该层的风险,通过暴露镜像特定层,并通过更新易受攻击文件包或将镜像回滚到以前的版本来加快补救速度。
灵洞通过自动扫描云注册信息和镜像来增强安全性,确保不会将恶意或易受攻击的应用部署到基于云的集群中。
3.漏洞扫描
整个开发周期中,通过检测漏洞、敏感数据及其他安全问题,收敛用户的攻击面,保护云原生应用。深入了解漏洞态势,并根据环境风险确定补救和缓解措施的优先级。
 
提供企业级轻量漏洞发现与检测工具,帮助用户轻松构建实战化防御能力,让安全漏洞无所遁形;
 
提供基于知识图谱化的指纹经验库和17000+的检测规则,对目标指纹信息进行准确的分析识别,对比传统技术的在识别准确率上提升40%。
 
基于PoC原理+自验证检测方式,采用智能化扫描插件,每个插件都来源于实战研究,能够根据扫描过程调整验证算法,全方位多维度的探测目标风险。
 
4.配置和合规检查
全面扫描虚拟机镜像、容器镜像和云函数功能,以查找敏感数据、许可问题、隐藏的恶意软件、配置问题和配置过高的权限。使用灵洞灵活的验证策略为每个发现的问题设置阈值,将其标记为不合规,并防止其通过集成管道进入生产环境。
灵洞持续审核用户的云帐户,以了解数百个配置设置和合规性最佳实践中的安全风险和错误配置,从而实现一致、统一的多云安全。
获取由互联网安全中心(CIS)基金会针对公共云的基准测试所映射和认证的报告,以评估您的云帐户的安全性并确保合规性。根据镜像内容和配置以及POD属性,控制Kubernetes应用的安全状况。与灵洞的镜像保证政策配合使用,以防止部署不安全和不合规的应用。
持续了解管道中的漏洞态势,在部署容器之前减少攻击面。获取容器和Kubernetes运行时环境的详细审计和取证数据,以跟踪违规事件和合规情况。通过根据CIS Benchmark for Linux评估操作系统配置、扫描恶意软件和漏洞以及确保实施最佳安全配置。
5.动态威胁分析
灵洞在运行时分析容器镜像,检查和跟踪行为异常,以发现静态扫描程序无法检测到的高级恶意威胁。在安全的沙盒环境中运行镜像,该环境可跟踪危害指标(IOC),如容器逃逸、反向外壳后门、恶意软件下载、代码注入后门和网络异常。发现隐藏在开源软件包和第三方镜像中的复杂恶意软件,防止对基于容器的应用程序的攻击,包括凭据窃取、加密货币挖掘和数据泄漏。
灵洞选择第三方、敏感或预生产镜像进行动态分析,以识别隐藏的风险,并自动将威胁检测添加到您的CI流程和注册流程中。灵洞的行为分析使用先进的机器学习技术来分析容器的行为,创建一个只允许访问观察到的行为和功能的模型。这包括文件访问、网络访问、卷装载和系统调用使用。
灵洞可以将检测到的行为映射到ATT&CK框架的类别中,使安全服务团队能够看到整个杀伤链,并了解和分析其安全基础架构中的漏洞。收集有关镜像、容器、协调器和主机的实时运行数据,提供作为事件记录的数据流,并可通过华云安的第三方连接器发送到用户的SIEM、分析或监控工具中。
6.情报订阅
华云安关注全球安全情报,与多方广泛合作,建立起了VTI情报系统,并成为攻击面管理的重要情报来源。VTI情报系统提供实时情报,并提供广泛的操作系统和编程语言支持、应用程序依赖性检测,整合多个情报来源(CNNVD、CNVD、供应商咨询和定向研究)的专有算法减少误报和漏报。
灵洞可以从华云安情报系统获取漏洞披露情报,结合资产和攻击面信息,精确分析、发现最易受到攻击的关键攻击面风险点。优先修补关键漏洞,可以在数以千计的漏洞管理中降低管控难度,进而最大化降低通过攻击面受到漏洞攻击的概率。 
 
二、攻击面收敛和修复
在攻击面被利用之前,我们需要使用各种手段进行攻击面收敛和修复。重点关注最重要和最紧急的漏洞,根据您运行环境的应用、攻击的可用性和可利用性级别,优先考虑那些对您的环境造成最高风险的漏洞。
灵洞通过为每个选定的检查授予特定的和临时的经过身份验证的访问权限,在偏离策略时自动修复配置错误的服务,并对所选修复程序进行精细控制。灵洞通过自动化评估集群的安全配置和合规性,识别风险,修复风险因素。
灵洞使用静态和动态扫描的结果来创建灵活的镜像保护策略,以确定允许哪些镜像通过您的管道并在您的集群或主机中运行。保证策略基于漏洞分数或严重性、恶意软件严重性、敏感数据的存在、root权限或超级用户权限的使用等的任意组合进行优先级判定,
灵洞根据危害指标、漂移预防和行为分析获得精细的自动化响应,以阻止恶意行为,系统仅阻止违反策略的活动,而不影响合法的容器操作,很大程度上可以缓解供应链和零日攻击。
三、攻击面发现
灵洞提供多种可视化界面,直观显示用户攻击面态势,协助用户识别风险、处置事件。灵洞可实时显示集群、命名空间、部署、节点和应用程序中的风险因素。可以与正在运行的集群的动态地图进行交互,该地图可突出显示集群安全风险并对其进行评级。实时查看命名空间、部署、节点(主机)、容器和它们所来自的镜像,以及命名空间之间、内部的网络连接。
灵洞可将检测到的行为映射到ATT&CK框架的类别中,使安全服务团队能够看到整个杀伤链,并了解和分析其安全基础架构中的漏洞。灵洞可直观在地图上显示容器与外部目标(包括文件下载、C&C服务器和数据泄漏目标)之间的所有通信。
四、攻击面管理报告
灵洞提供多种格式报告供用户使用,满足各种管理需求。灵洞根据安全基线标准,通过100多项单独检查、提供扫描和详细的调查结果报告,自动对您的云原生环境进行合规性检查,输出合规检查报告。
灵洞通过特定类型的检查和条件构建自己的自定义报告,可以提供资产、攻击面、事件等多种报告。您的报告可以按地区、云提供商服务类别(例如,阿里、腾讯)、严重性级别等进行分类。导出为HTML或PDF、WORD、Excel。
责任编辑:

免责声明:以上内容为本网站转自其它媒体,相关信息仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性。如稿件版权单位或个人不想在本网发布,可与本网联系,本网视情况可立即将其撤除。

    为您推荐

  • 2022全球数字经济大会——数字金融论坛亮点抢先看

    2022年7月28-30日,由北京市人民政府、国家发展和改革委员会、工业和信息化部、商务部、国家互联网信息办公室、中国科学技术协会主办的2022
  • 见证创新力量崛起,2022全球数字经济创新大赛总决赛月底开启

      2022全球数字经济创新大赛自启动以来,吸引了全球20+国家,500+项目报名参赛。在圆满完成5场分站赛之后,大赛总决赛将于7月29
  • 解决企业出海合规问题?云片:既是乘客,更是水手

    埃森哲2021年中国独角兽研究报告显示,45%的独角兽企业认为海外拓展至关重要,其中82%的企业计划24个月内进军海外市场,从游戏、开发者服务和S
  • 眼不见 不为净! 与博世洗碗机体验官黎贝卡一起见证洗碗机99.99%长效除菌实力

    随着人们健康意识的提升,餐具的消毒除菌越来越引起人们重视。近日,博世家电携手博世洗碗机体验官黎贝卡进行眼不见不为净的手洗VS机洗除菌
  • 锁鲜更高效,能耗再降低:博世·3重盾护·活氧净冰箱为绿色生活加分

    在我国双碳战略驱动下,家电行业通过产品创新向绿色低碳转型已成为实现健康可持续发展的必然选择之一。基于可持续发展的品牌基础,博世家电
  • 健康守护 为爱行动——帅康联合钟南山基金会等单位,发起妈妈健康厨房行动

    5月8日是母亲节,帅康与广东省钟南山医学基金会联合发起公益活动——妈妈健康厨房行动,包括为5000名妈妈做慢阻肺筛查、倡导厨房环境健康、
  • 健康守护 为爱行动——帅康联合钟南山基金会等单位,发起妈妈健康厨房行动

    5月8日是母亲节,帅康与广东省钟南山医学基金会联合发起公益活动——妈妈健康厨房行动,包括为5000名妈妈做慢阻肺筛查、倡导厨房环境健康、
  • 以优化农产品收购支付服务为切入点 做好金融支持乡村振兴战略大文章

    ——中国银联收购产品赋能乡村振兴成效显著2021年以来,为深入践行支付为民工作理念,主动履行国有金融企业责任担当,中国银联河南分公司(
  • 华云安:云原生攻击面管理解析(下)

    随着向云计算基础设施的转移,我们已经看到了云原生应用的快速增长。这些应用程序是小型、快速且集成的服务的集合。通过创建和运行云原生应
  • 全民生活APP云闪付版上线

    3月24日,中国银联与中国民生银行合作开发的全民生活APP云闪付版正式上线。按照统一标识,统一体验,统一接口的原则,基于云闪付网络支付平
  • 全民生活APP云闪付版上线

    3月24日,中国银联与中国民生银行合作开发的全民生活APP云闪付版正式上线。按照统一标识,统一体验,统一接口的原则,基于云闪付网络支付平
  • 站在原地就是退步 ——除了死磕通道,云通讯服务商还该做些什么?

    受访嘉宾:吴佳钊,杭州云片网络科技有限公司联合创始人、CTO当前,全球通信云已经步入2 0时代,最大的变化在于通信形式的变革:传统短信+语音的
  • 发布健康厨房三大核心产品,帅康引领厨电产业重构正当时

    随着全民健康意识的增强和消费需求的提升,中国厨电行业正在迎来健康升级和重构的新时代。面对时代趋势,帅康定位健康厨房开创者,不断以技
  • 华云安:云原生攻击面管理解析(上)

    1 云原生安全左移在全球云计算市场的发展过程中,伴随云原生应用的不断丰富, 基础设施的资源服务向精细化管理、更优成本、极致弹性,以
  • 助力健康中国,帅康联合钟南山基金会成立“呼吸健康专项基金”

    3月10日,帅康与广东省钟南山医学基金会共同成立帅康呼吸健康专项基金,本次活动是帅康健康厨房构想在呼吸健康领域的一次公益践行,双方将
  • 拉开打法差距 新消费配送第一股顺丰同城潜力巨大

    近几年,即时配送迎来高速增长期,越来越多的玩家挤入即时零售赛道,行业的竞争也日渐白热化。在经历了前期焦灼混战后,拥抱商业长期主义打
  • CSA成果发布&云颁奖典礼,华云安展现强劲实力揽获双奖

    由云安全联盟大中华区举办的CSA成果发布&云颁奖典礼于3月9日在线上举行,会上对在数字化安全领域最具积极贡献及卓越影响的单位进行表彰
  • 茶叶寄递,顺丰“鲜”升级,实现分钟级配送模式

    阳春三月,顺丰争鲜人间三月风光好,春茶飘香唤早春。安徽茶叶历史悠久,自宋代至清末民初,更是涌现出一飞冲天的黄山毛峰、巴拿马万国博览
  • 华云安·ASM技术篇:人工智能在ASM方面的应用

    概述近些年来,随着网络攻防对抗不断演化升级,人工智能在网络空间安全领域的应用也逐步展开。人工智能因其智能化与自动化的识别及处理能力
  • 长安2022款CS75PLUS——市场界的龙卷风

    长安汽车采用双外观双动力的设计方式,充分满足当下消费者的消费需求,其中长安2022款CS75PLUS深得大众喜爱,是人们的新宠儿,以下就是它的魅力
  • 经营能力、技术创新、行业关注——三维度共振,助推华云安上榜“网络安全初创企业HOT50”

    近日,由安全牛发起的2022年度《初鉴初创 |网络安全创业企业HOT50》研究报告正式发布,华云安作为唯一一家攻击面管理企业荣登榜单。本次《
  • 华云安·ASM技术篇:攻防视角下的攻击面管理

    一、前言随着网络数字化转型速度的加快,企业运营方式发生重大变化,网络基础设施更加复杂,使得攻击面的规模不断扩大,网络空间安全承受多
  • 开年喜报丨华云安荣获“2021年度攻击面管理领先企业”

    近期,由赛迪网、《数字经济》杂志社共同发起的2021创新影响力成果评选,在2021数字经济领航者峰会暨2021创新影响力峰会上揭晓。北京华云安
  • 华云安·ASM技术篇:应对零日攻击的检测模型(VEAM)

    根据《麻省理工科技评论》的零日漏洞追踪项目的统计显示,2021年至少发现66个仍在使用中的零日漏洞,数量约是2020年的两倍。日益增长且难以
  • 加速智能生态与场景链接 零立科技引领美容个护产业新航向

    1月12日,以新形象 新赛道 新格局为主题的2022海尔生活家电全球峰会在中国青岛盛大开幕。作为海尔生活家电的重要链群,零立科技(海尔护
  • 华云安·技术篇: “紫队”视角识破安全弱点,看清水下暗流

    1月11日,一加「10至 名归」新品发布会如约而至,性能旗舰一加10 Pro正式发布。一加创始人刘作虎在会上公布2021年一加全球手机出货量首次突
  • 帅康集成灶搭乘中国速度,向健康出发

    2022年1月5日,帅康集成灶健康高铁列车在上海虹桥站盛装启程。立足新起点,借助中国高铁的国民影响力,承载着帅康集成灶强大的品牌实力和信
  • 华云安·ASM技术篇:情报赋能攻击面管理

    攻击面管理关键目的是保护资产和资产上存储、传输的数据。而攻击面管理是风险管理的前提。唯有梳理清楚自有网络中所有资产及资产相关攻击面
  • 华云安·ASM技术篇:VPT技术的本土化探索与实践

    安全的本质是动态对抗,将其映射到漏洞管理领域就是漏洞不断产生和不断快速响应的过程。在有限资源下,实现投入的回报收益最大化是漏洞管理
  • 华云安 · ASM技术篇:漏洞扫描器的下一个十年

    漏洞是最为常见的黑客攻击手段之一,也是目前企业最基础最重要的防御目标。在网络安全发展过程中,漏洞扫描器也曾风光无限。而今,在国家网
  • 构建我自己的幸福,白癜风“告白行动”快乐课堂

    2021年6月14日,白癜风告白行动《美丽心灵,健康成长》快乐课堂——构建我自己的幸福。本期课堂邀请到中国科学院心理研究所心理健康应用中
  • 华云安·概念篇:从Gartner报告看安全运营技术发展趋势

    全球新冠疫情深刻改变了人们的生活方式、工作学习习惯,加速行业和企业的数字化转型进程。在这一过程中,各个企业将数字技术融合到自身的运
  • 华云安·概念篇:从漏洞管理到攻击面管理

    漏洞管理的本质是,对于随企业业务发展而不断产生的各类漏洞采用一系列措施进行从发现到解决闭环管理,以避免因漏洞被利用并演变为安全事件
  • 华云安获亿元A+轮融资,全力打造攻击面管理第一产品力

    近日,北京华云安信息技术有限公司(以下简称华云安)完成亿元人民币的A+轮融资,此轮融资由同创伟业领投,微村智科和国君景泰跟投,密码资
  • 理想ONE车机再次升级,全家人都爱的智能座舱

    在手握30多万预算的情况下,很多人会考虑BBA旗下的一些入门级别车型,毕竟BBA的车型在国内市场中影响力比较高,开BBA出门的话有面子,体验
  • 理想ONE五星安全,被誉为中大型SUV市场“公路坦克”

    安全一直是汽车市场被翻来覆去探讨的核心问题,所有的车企均以安全为基础,进而打造不同定位的车型。而现存的汽车品牌中,又以定位在豪华市
  • 《电动自行车集中充电设施技术规范》即将出台,猛犸出行王振飞解读国标

    2021年10月21日,由中国电力企业联合会、国网电动汽车服务有限公司和中国自行车协会主办的第一届中国电动自行车充换电技术创新大会在北京召
  • 拥抱大未来,帅康&天猫优品HAE高端家电博览会隆重举行

    10月15日—16日,天猫优品高端家电博览会(HAE)在郑州、济南、长沙三地隆重举行。帅康携核心产品重磅亮相三地会场,向主办方、数千天猫优
  • 2021国家网络安全周拉开帷幕 MobTech袤博科技践行网络安全在行动

    由中央宣传部、中央网信办等部门联合举办的以共建网络安全,共享网络文明为主题的2021年国家网络安全宣传周,于10月11日上午9时在陕西西安
  • 2021国际冬季运动(北京)博览会 雪都阿勒泰精彩粉呈 圈粉无数

    9月3日-7日,在2021国际冬季运动(北京)博览会上,新疆阿勒泰地区共有4个县市景区,5家企业携4大类 73种产品参展,重点推介阿勒泰地区冰
  • 北京2022年冬奥会带动延庆实现跨越发展

    9月2日至7日,2021国际冬季运动(北京)博览会(以下简称冬博会)在国家会议中心和首钢园区同期举办。延庆作为北京2022年冬奥会三大赛区之
  • 中国太保:大数据战略稳步推进 创新孵化加速成型

    赢科技者,赢未来。当下,新兴技术迅猛发展,科技创新不断渗透到各行各业,保险行业与数字技术持续深度融合。科技亦成为推动保险发展的主要
  • 保定获批氢燃料电池汽车示范城市,1000+辆推广目标纳入规划

    ​近日,由保定市参与申报的京津冀燃料电池汽车示范城市群,被国家五部委(财政部、工业和信息化部、科技部、国家发展改革委、国家能源局)批
  • 穿透国美倡议书:助力内循环 升级零售新业态

    2021年前7个月,中国经济恢复稳步增长,零售业对于经济回暖起到积极的拉动作用。统计局数据显示,今年前7个月,社会消费品零售总额246829亿
  • 冠军的故事:姚金男的健康厨房

    2021年年初,帅康携手中国体操队,成为中国体操队供应商,打响了全民厨房健康保卫战的第一枪。体育运动的本质是为了强身健体,充满健康向上
  • 未势能源“百辆氢能重卡”正式投入雄安建设

    8月14日,全球首条百辆级49吨市场化运营氢能重卡运输线——保定市至雄安新区的容易路氢能重卡示范线在保定举行投运仪式,拉开了保定市构建
  • 新势力共助数字经济发展·新赛事汇聚行业新方向 全球数字经济创新大赛成功举办

    8月2日,以科技新赋能·数字新标杆为主题的2021年全球数字经济创新大赛,在北京大兴国际机场木棉花酒店成功举办。本次大赛旨在搭建政府和数
  • 科技创新引领数字未来,首届全球数字经济创新大赛在北京大兴成功举办

    8月2日,以创新引领、数据驱动,建设全球数字经济标杆城市为主题的2021全球数字经济大会(以下简称大会)在北京大兴隆重举行。为深入贯彻落
  • 2021年首届全国美业店长大赛暨第七届全国商业服务业优秀店长大赛在京举行

    由中国商业联合会、中国财贸轻纺烟草工会联合主办,中国商联健康美业专委会、北京华辰文化发展中心承办的首届全国美业店长大赛暨第七届全国
  • 国美电器「快乐ZAO城」九城联动 - 北京站

    大中电器中塔店,国潮再ZAO嗨翻天国风为本,潮流当道。在新生代青年眼中,国潮国风不再是老气、传统的符号,而是一种国际的文化浪潮,一种
  • 你还不知道你的聊天内容已经被泄露了么?

    随着互联网技术的不断进步,信息发展的速度如爆炸一般席卷世界,信息数据的泄露越来越成为公认的社会问题。每日畅游在网络世界中的你,可曾
  • 黑科技弯道超车,韶音运动耳机响誉全球

    近年来,中国品牌凭借着科技创新实力出圈,大到航天航空,小到消费电子产品,中国科技正在影响着世界,颠覆着行业格局。这其中,有华为、联
  • 小糊涂仙&林永健,都是国民的选择!

    ​4月26日,小糊涂仙年度优秀合作伙伴大会在中国杭州盛大召开。此次大会中,小糊涂仙官宣了国民演员林永健为国民浓香·小糊涂仙经典系列的
  • 2020“三翼鸟”杯第三届中国室内设计冠军赛颁奖巡礼·西安站完美落幕!

    4月18日,2020三翼鸟杯第三届中国室内设计冠军赛颁奖巡礼·西安站在西安经开洲际酒店完美落幕!大赛为室内设计的发展与创新搭载了诸多先进的
  • 多举措夯实根基 科技创新体制建设将全面强化

    十四五开局之年看两会(四)今年的政府工作报告提出,依靠创新推动实体经济高质量发展,培育壮大新动能。促进科技创新与实体经济深度融合,
  • 2020河北好物节,一大波“好奇”来袭!

    百度 App 携手浙江卫视联合打造的国内首档好奇主题晚会《百度好奇夜》,在百度 App、爱奇艺、浙江卫视等八大平台同步直播,超强明星阵容,

相关推荐

  • 全民生活APP云闪付版上线
  • 全民生活APP云闪付版上线
  • 站在原地就是退步 ——除了死磕通
  • 发布健康厨房三大核心产品,帅康引
  • 助力健康中国,帅康联合钟南山基金
  • CSA成果发布&云颁奖典礼,华云安展
  • 茶叶寄递,顺丰“鲜”升级,实现分
  • 华云安·ASM技术篇:人工智能在ASM
  • 长安2022款CS75PLUS——市场界的龙卷风
  • 经营能力、技术创新、行业关注——

阅读排行

  • 2022全球数字经济大会——数字金融论坛亮点抢先看
  • 见证创新力量崛起,2022全球数字经济创新大赛总决赛月底开启
  • 解决企业出海合规问题?云片:既是乘客,更是水手
  • 眼不见 不为净! 与博世洗碗机体验官黎贝卡一起见证洗碗机99.99%长效除菌实力
  • 锁鲜更高效,能耗再降低:博世·3重盾护·活氧净冰箱为绿色生活加分
  • 李佳琦:新希望,新目标,心相伴
  • 健康守护 为爱行动——帅康联合钟南山基金会等单位,发起妈妈健康厨房行动
  • 以优化农产品收购支付服务为切入点 做好金融支持乡村振兴战略大文章
  • 华云安:云原生攻击面管理解析(下)
  • 全民生活APP云闪付版上线

Yandex科技版权所有