Docker 是一个用于开发,交付和运行应用程序的开放平台。Docker 使您能够将应用程序与基础架构分开,从而可以快速交付软件。借助 Docker,您可以与管理应用程序相同的方式来管理基...
GKE Autopilot 漏洞分析
2021 年 2 月,Google 发布了 Autopilot,这是 Google Kubernetes Engine (GKE) 中的一种新操作模式。借助 Autopilot,Google 提供了“...
公司该如何防御高级持续威胁?
任何易受攻击的基础架构都可能被破坏。现在,对于所有组织来说,了解APT的运行方式和实施必要的安全措施以减轻威胁的程度至关重要。先进的持续性威胁(APT)已经成为所有组织的合理关注点。APT是威胁行为者...
2022年值得关注的十大网络安全趋势
自新冠疫情爆发以来,人民的生活发生了很大变化,网络安全也在时刻变化着,网络攻击、犯罪行为呈现了多种多样的变化。利用新冠疫情发动的APT攻击、钓鱼邮件攻击、DDOS攻击数不胜数。而且新冠疫情导致线上办公...
为什么说声明式API比命令式API更优雅?
▲ 点击上方“分布式实验室”关注公众号回复“1”抽取纸质技术书越来越多的工具已经从命令式范式转变为声明式范式。在本文中,我提出了一个框架,以帮你系统理解 React、Kubernetes、T...
浅论云访问安全代理CASB的重要性
随着企业IT运营逐渐从本地上云,他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今CASB已推出十年,它是企业安全基础结构的常见组成部分。但是...
智慧城市的网络安全要怎么来守护
配合当地文化与市民需求,以及智慧科技在一些关键领域可能遭到什么样的黑客攻击是值得被注意的议题。同时,一旦缺乏良好的安全标准和规范,原本预期的效益将大打折扣,进而将衍生出意想不到的问题。为了协助主管单位...
保护云中敏感数据的3种最佳实践
BetterCloud最近的一项调查发现,企业平均使用80个单独的第三方云应用程序来实现协作、通信、开发、管理合同和HR功能、授权签名以及支持处理和存储敏感数据的业务功能。这些类型的应用程序统称为Sa...
11 云计算安全扩展要求
对于IaaS服务模式,云服务商的责任对象主要包括基础架构层硬件、虚拟化以及云服务层的防护;云租户的责任对象包括虚拟机、数据库、中间件、业务应用和数据的安全防护; 对于PaaS服务模式,云服务...
【安全圈】云计算也难逃魔爪 云基础架构受到黑客威胁
关键词云计算、微软微软表示,日前SolarWinds黑客正部署Solorigate后门,以破坏相关用户的云基础架构。Microsoft 365 安全团队透露,SolarWinds供应链攻击幕后黑客旨在...
Kubernetes中的CPU节流:事后分析
Kubernetes是我们基础架构中很重要的一部分。我们不仅在生产环境中使用Kubernetes来部署应用程序,而且还在CI/CD以及开发者基础架构中大量使用它。当在开发我们的CI/CD基础架构时,我...
PandoraFMS 742多个漏洞分析
Pandora FMS是用于监视IT基础架构和网络的开源软件。它可以监视网络设备,操作系统,虚拟基础架构以及所有不同类型的对安全敏感的应用程序和系统(如防火墙、数据库和Web服务器)的状态和性能。20...
5