问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

攻击愈演愈烈,Kubernetes安全隐患不容忽视

发布网友 发布时间:2023-01-02 10:52

我来回答

1个回答

热心网友 时间:2023-10-09 13:25

  去年,Palo Alto Networks(派拓网络)的威胁研究与咨询团队Unit 42 曾在 Google Kubernetes Engine (GKE) 中发现多个漏洞和攻击技术。这些威胁不仅影响了 Google Cloud 用于管理 Kubernetes 集群的一款产品GKE Autopilot,同时甚至影响到了GKE 标准。

  Unit 42 发现 GKE Autopilot 漏洞能够让攻击者升级权限,并接管整个集群。攻击者可以隐秘地窃取信息,部署恶意软件,实施加密挖矿攻击,以及破坏工作负载。谷歌随后解决了这些问题,并在 GKE 中部署了大量补丁保护集群。到目前为止,Unit 42 未发现这些漏洞被广泛利用。

  针对Kubernetes的攻击愈演愈烈

  Kubernetes是Google开源的容器编排引擎,支持自动化部署、大规模扩展和应用容器化管理。根据云原生计算基金会(CNCF)的最新年度调查显示,绝大多数企业(83%)在生产环境中运行了 Kubernetes。值得注意的是,上云为企业带来诸多益处的同时,也吸引了大量攻击者。Unit 42 监测到许多专门用于攻击 Kubernetes 的恶意软件。要想确保云上工作的安全性,就需要企业、云安全提供商和整个网络安全行业共同协作,解决漏洞和错误配置等问题。

  随着 Kubernetes技术的不断进步,目前简单的错误配置和漏洞已经越来越少见,而攻击者也在不断升级攻击行为。研究表明,即使是 Kubernetes 中最细微的问题,也可能成为攻击的切入点。只有全面的云原生安全平台,才能让防御者有能力保护集群免受类似威胁。

  如何防范针对Kubernetes的恶意攻击

  Kubernetes 管理员可以通过制定规则和采取审核措施,监控、检测和预防集群中的可疑活动和权限升级。另外,应用 NodeAffinity、Taints 和 PodAntiAffinity 规则可以将高可靠性的 pod 与不可靠的 pod 分开。

  为了保护整个云环境,最好的解决方案是采用全面的云原生安全平台。作为业界唯一的全面云原生安全平台,Prisma Cloud 利用云服务提供商 API 提供对公有云环境的可视性和控制,同时利用单个统一的代理框架将安全性扩展到主机、容器和无服务器功能。其凭借对混合和多云环境的支持,实现了全面的云原生安全。Prisma Cloud能快速全面的解决云端安全的一系列挑战,提供实时的深度云资源报告、保持云端的合规性、保护云原生资源及赋能敏捷开发。Prisma Cloud 用户可以启用 Kubernetes 准入支持,解决 Kubernetes 权限升级问题。该功能可以有效防止针对 Kubernetes 的攻击。迄今为止,Prisma Cloud获得了77%的财富100强企业信赖,客户超过1,700家。

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
形容手表很舒服的句子 情侣手表的对话句子 租门面和房东鉴了十年合同,房东要退店面,我可以不退吗,继续经 ...一篇朝花夕拾里十篇小短文的主要内容及作者的情感和主要人物的... 什么叫狼狗 狼狗的生活习性有哪些? 起个姓罗好听的宝宝名字 野火的近义词 个是词语解释 请旌词语解释 娃身边的“安全隐患”有哪些?确保孩子安全,家长不可忽视哪件事? 专项扣除必须在12月份填写吗 物体所占()叫物体的体积容器所能容纳的()叫容器的容积。 雀巢冰激凌255克哪个口味好吃 物体所占___叫物体的体积. 京东金条对工还款账号是多少 预防感冒吃什么药? 22寸行李箱尺寸大小是多少 糖醋草鱼做法是怎样 明日之后商会在哪 你知道吗 明日之后糖在哪里买 明日之后船舱满了哪里卖 明日之后教会商店在哪 厦门贷款政策2022 春季养生宜养什么 春季养生宜喝什么茶 关于UC8.9的阅读模式的问题。 我的设置是极速和预读 怎么这两天百度搜小说点击去是跟电脑网页一样的了 重新下了最新版的也出现同样问题 水煮螃蟹怎样做好吃又简单 我EXCEL里添加的系列设置格式里怎么选择不了主次坐标? 平板电脑横屏的返回键,选单键失灵。 是怎么回事? qq里怎么看天气 用点烟器打气伤车吗 新嘉年华 点烟器 轮胎 充气泵 是否烧保险伤害汽车电路问题? 车载充气泵250瓦烧点烟器吗 充气泵一直放在车里会不会震坏 纵向磁化电流怎么算 7厘米大脑脂肪瘤做什么手术好? 脑后脂肪瘤怎么办 求这张圣人惠的原图 word怎么制作拼音格 请问,要求电力调电价的申请书如何写? 冬天吃什么汤补气血? 抖音个人主页怎么取消双列展示设置 软陶蛋糕是什么意思 怎样把抖音收藏的视频取消掉 车险办理需要什么资料? 根据解释填成语:过去的事情至今还记得非常清晰,就像发生的事情一样 我做完人流6天了一直没出屋,可以出去吗? 凝胶能起到阴缩的作用吗?准备入露卡菲娅可行吗? 韭菜花咸对点新韭菜花可以吗?