Các tính năng bảo mật được cung cấp theo tiêu chuẩn với tỷ lệ cá cược euro

• Tách quyền truy cập giữa các dự án (không gian tên)
• Cách ly mạng giữa các Pod (tỷ lệ cá cược euro SDN)
• Kiểm soát quyền truy cập vùng chứa (SELinux / Seccomp / SCC:Ràng buộc bối cảnh bảo mật)
• Thu thập và hiển thị nhật ký cho vùng chứa và máy chủ (Elastic Search / Fluentd / Kibana)
• Phát hiện giả mạo tệp (Toán tử toàn vẹn tệp tỷ lệ cá cược euro)
• Quét tuân thủ các tiêu chuẩn tuân thủ khác nhau (Toán tử tuân thủ tỷ lệ cá cược euro)

Nơi cần có tùy chọn tỷ lệ cá cược euro

• Cung cấp thông tin về lỗ hổng bảo mật cho hình ảnh vùng chứa được sử dụng trên tỷ lệ cá cược euro (Red Hat Quay / Red Hat Advanced Cluster Security)
• Phát hiện lỗ hổng trong chuỗi cung ứng vùng chứa, bao gồm kiểm tra lỗ hổng trong quá trình xây dựng ứng dụng và phát hiện hoạt động đáng ngờ sau khi triển khai (Red Hat Advanced Cluster Security)

Những địa điểm không có trong tỷ lệ cá cược euro

• Bảo vệ các ứng dụng do người dùng tạo khỏi các lỗ hổng đã biết (WAF/IPS/IDF) và quét lỗ hổng bên ngoài (kiểm tra thâm nhập, phân tích mã động (DAST))
• Thử nghiệm hộp trắng như xác minh lỗ hổng mã nguồn, phân tích mã tĩnh (SAST)

※

Các biện pháp bảo mật có nhiều khía cạnh nên các biện pháp được liệt kê ở đây chỉ là một vài ví dụ và không có nghĩa là bạn có thể hoàn toàn an toàn

Lỗ hổng/Tuân thủ trong Chuỗi Cung ứng

• Hình ảnh bạn đang xây dựng có chứa lỗ hổng nào không?Kiểm tra
• Kiểm tra xem các mục phù hợp có được liệt kê trong bảng kê khai hay không (Ví dụ: Giới hạn trên của việc sử dụng CPU)

※

Sau khi xây dựng image, bạn có thể lưu trữ nó trong Sổ đăng ký và quét tìm lỗ hổng bằng Quay

Bảo mật hệ điều hành máy chủ

• CoreOS là một hệ điều hành tương tự như một thiết bị Trong cấu hình ban đầu, bạn chỉ có thể đăng nhập bằng khóa ssh
• CoreOS, giống như các thành phần cấu thành của tỷ lệ cá cược euro, được cập nhật qua mạng

Kiểm tra lỗ hổng hình ảnh trong Sổ đăng ký

• Chúng tôi cung cấp thông tin về lỗ hổng bảo mật cho các vùng chứa tạo nên OpenSfhit
• Cung cấp Sổ đăng ký hình ảnh tiêu chuẩn (không có chức năng quét lỗ hổng)
• Nếu muốn sử dụng sổ đăng ký có chức năng quét lỗ hổng bảo mật, bạn sẽ cần sổ đăng ký Quay hoặc bên thứ 3

Tách vùng chứa và hệ điều hành máy chủ

• SCC (Quản lý an toàn quyền root)
• SELinux (giới hạn tài nguyên mà ứng dụng có thể truy cập)
• Tách mạng giữa các nhóm (NetworkPolicy + tỷ lệ cá cược euro-SDN (*2))

※1

Suy nghĩ về các biện pháp an ninh ở giai đoạn đầu phát triển (ảnh bên trái) Vì các biện pháp bảo mật có xu hướng được thực hiện sau khi tạo nên các từ khóa thường được sử dụng trong lĩnh vực bảo mật

※2

NetworkPolicy là tiêu chuẩn trong K8S, nhưng cần có plugin CNI hỗ trợ NetworkPolicy tỷ lệ cá cược euro SDN được hỗ trợ

Lỗ hổng trong các vùng chứa đang chạy

• Bạn có thể kiểm tra các lỗ hổng trong hình ảnh vùng chứa được phát hiện theo thời gian
• Nếu bạn sử dụng Quay làm Kho lưu trữ người dùng/vùng chứa, bạn có thể phát hiện và thông báo các lỗ hổng trong hình ảnh bạn đang sử dụng Khi sử dụng CSO (Container Security Operator), các lỗ hổng được hiển thị trên bảng điều khiển tỷ lệ cá cược euro trong UI/ACS có thể được tích hợp với các hệ thống khác ngoài Quay

Bảo vệ khỏi các cuộc tấn công ứng dụng

• Tôi cần kiểm tra lưu lượng mạng theo một cách nào đó
• Có một phương pháp là cài đặt nó trước LB / cài đặt nó làm Bộ điều khiển xâm nhập nâng cao (L7 LB) / cài đặt nó làm thùng chứa
• Bạn cũng cần phải bảo vệ chính Bảng điều khiển tỷ lệ cá cược euro

Thu thập và phân tích nhật ký

• Thu thập và trực quan hóa nhật ký Vùng chứa/Máy chủ (Elasticsearch/Fluentd/Kibana)
• Nếu muốn tự động phân tích nhật ký được thu thập như SIEM, bạn sẽ cần sản phẩm của bên thứ 3

Cập nhật OTA (qua mạng)

• Cùng với bộ chứa tỷ lệ cá cược euro, hệ điều hành Core máy chủ cũng có thể được cập nhật OTA (Over-The-Air)
• Bạn có thể chọn phiên bản và chạy nó chỉ bằng một cú nhấp chuột