Đây là Ishikawa, phụ trách buổi thứ hai

Chúng tôi xin giới thiệu tính năng Rủi ro của tỷ lệ cá cược trực tuyến Secure, tính năng này đã được phát hành dưới dạng phiên bản Tech Preview

Tính năng Rủi ro của tỷ lệ cá cược trực tuyến Secure là gì?

Chủ đề lần này là tỷ lệ cá cược trực tuyến Secure, được phát hành dưới dạng phiên bản Tech Preview vào ngày 11 tháng 3 năm 2024Rủi roĐó là một hàm

Hàm này làNền tảng bảo vệ ứng dụng gốc trên nền tảng đám mây (CNAPP),Phân tích mối tương quan giữa dữ liệu bảo mật như sự kiện thời gian chạy, lỗ hổng bảo mật, trạng thái bảo mật và thông tin nhận dạngvàCung cấp thông tin quan trọng để xác định các rủi ro có thể xảy ra cũng như đường dẫn tấn công và phát triển các biện pháp đối phó

Ví dụ: nếu khối lượng công việc tiếp xúc với Internet có vấn đề bảo mật nghiêm trọng và đang chạy vùng chứa đặc quyền, thì điều này rất hữu ích để xác định rủi ro và xem xét các biện pháp đối phó

 Cố gắng phân tích thủ công thông tin liên quan đến rủi ro này đòi hỏi kiến ​​thức chuyên môn và tốn thời gian Tuy nhiên, tính năng này có thể tăng tốc quá trình rất nhiều Đây là một tính năng rất hữu ích cho các chuyên gia bảo mật

Chuẩn bị trước

Những gì bạn cần chuẩn bị là một ứng dụng thử nghiệm có chứa rủi ro Lần này chúng tôi thử nghiệm với cấu hình "wildfly - DB"

Xác minh

Khi bạn triển khai ứng dụng thử nghiệm, rủi ro sẽ tự động được xác định và kết quả là 'Rủi ro” sẽ được phản ánh Vì vậy, hãy bắt đầu với ``Rủi ro"

1Rủi ro

Tại đây bạn có thể xem danh sách các rủi ro nghiêm trọng nhất

Vì chúng tôi theo dõi mức độ thay đổi của rủi ro theo thời gianKiểm tra trạng thái rủi ro mới nhất bất kỳ lúc nàoBạn có thể

2Rủi ro > Đường tấn công

Nhấp vào mục rủi ro để xem thông tin chi tiết về các nguồn lực liên quan đến rủi ro đó Trong màn hình này,Tài nguyên liên quan đến rủi ro và tác động của chúng(bao gồm các sự kiện thời gian chạy liên quan) được hiển thị nhanh chóng vàCũng xác định rõ ràng các vectơ tấn công chính mà qua đó kẻ tấn công có thể khai thác các lỗ hổng nàyBạn có thể

[Đường tấn công]

Chúng tôi nhận thấy có sự cố về cấu hình hoặc vấn đề bảo mật với khối lượng công việc làm lộ cổng 8080 thông qua NodePort

3Rủi ro > Kết quả

Vào ngày 4 tháng 4 năm 2024, thẻ Phát hiện đã được thêm vào

Tab mới này hữu ích để hiểu các tài nguyên và phát hiện liên quan đến một rủi ro cụ thể hệ thốngTập trung vào các kết quả nghiên cứu được cho là có tác động đặc biệt cao và đề xuất sửa đổi để giảm thiểu những rủi ro đó một cách hiệu quả

[Kết quả]

Hóa ra việc xem xét việc quản lý các cổng tiếp xúc với thế giới bên ngoài và cài đặt các container đặc quyền là một cách hiệu quả để giảm thiểu rủi ro

Tóm tắt

Bằng cách sử dụng chức năng Rủi ro, giờ đây bạn có thể đưa ra quyết định về các biện pháp bảo mật nhanh hơn!

Thông tin chi tiết về các chức năng được giới thiệu lần này có thể được tìm thấy tại URL bên dưới

 “ĐẢM BẢO MỖI GIÂY”

Những kẻ tấn công luôn tìm cơ hội để khai thác chúng ta Việc phát hiện và ứng phó nhanh chóng với mối đe dọa là hoàn toàn cần thiết để duy trì an ninh Chúng tôi hy vọng blog này sẽ giúp bạn tăng cường bảo mật và tạo môi trường đám mây an toàn