Blog của kỹ sư SCSK
Người phụ trách thứ 28 là Ohno Lần này nó sẽ là một câu chuyện mang tính khái niệm

(*Blog này hoạt động kể từ ngày 9 tháng 7 năm 2025 Nội dung của blog này có thể thay đổi do sự phát triển và thay đổi của công nghệ bảo mật không tin cậy và đám mây gốc)

Trong những năm gần đây, môi trường CNTT của công ty đã trải qua những thay đổi lớn do quá trình dân chủ hóa công việc từ xa do đại dịch và việc sử dụng nhiều dịch vụ đám mây ngày càng tăng Để đối phó với các mối đe dọa mới mà bảo mật dựa trên phòng thủ vành đai truyền thống không thể giải quyết được, một biện pháp bảo mật kết hợp kết hợp nguyên tắc bảo mật Zero Trust là "không tin cậy gì, luôn xác minh" với bảo mật phòng thủ vành đai truyền thống hiện là cần thiết

Cốt lõi của Zero Trust là quản lý ID, xác thực và ủy quyền

Khi triển khai Zero Trust, bước đầu tiên là cải thiện tính phức tạp của việc quản lý ID và đảm bảo xác thực và ủy quyền kỹ lưỡng
Kiểm soát và xác minh nghiêm ngặt xem ai đang cố truy cập vào tài nguyên nào, khi nào, ở đâu và tài nguyên nào là nền tảng của Zero Trust Điều này giúp ngăn chặn truy cập trái phép và giảm thiểu các điểm xâm nhập đe dọa Điều quan trọng là phải khắc phục các vấn đề mà các phương pháp quản lý ID truyền thống không thể hỗ trợ việc sử dụng dịch vụ đám mây hoặc không hỗ trợ xác thực đa yếu tố
(Ví dụ) Active Directory → Áp dụng EntraID, Okta, Keycloak, vv

Điểm cuối của khối lượng công việc

Với Zero Trust, yêu cầu chung là tăng cường quản lý ID, xác thực và ủy quyền, áp dụng MDM, vv, sau đó bắt đầu tăng cường bảo mật điểm cuối
Điều cần thiết là phải tăng cường bảo mật cho nhiều điểm cuối khác nhau như PC, thiết bị di động, hệ điều hành máy chủ và phiên bản đám mây Tuy nhiên, so với các điểm cuối phổ biến này, bảo mật container khá chuyên biệt

Vùng chứa rất nhẹ và nhanh Kết quả là họ có thể đến và đi nhanh chóng Các ứng dụng thường chạy trong thời gian rất ngắn
Các công cụ bảo mật truyền thống không thể theo kịp sự thay đổi nhanh chóng này và có nguy cơ bỏ sót các lỗ hổng bảo mật Các phương pháp bảo mật truyền thống không đủ để phát hiện các lỗ hổng và điểm bất thường dành riêng cho vùng chứa trong quá trình hoạt động (thời gian chạy)

Những điều tuyệt vời về “tỷ lệ cá cược” và “Falco” bảo vệ container và Kubernetes

Tính bảo mật của vùng chứa/Kubernetes đặc biệt như vậy dựa trên khái niệm không tin cậy

Điều tuyệt vời ở tỷ lệ cá cược là nó sử dụng công nghệ nguồn mở có tên "Falco" (phần mềm có sẵn công khai mà bất kỳ ai cũng có thể sử dụng miễn phí) Falco cung cấp các cảnh báo (cảnh báo) theo thời gian thực trong khi vùng chứa đang chạy (thời gian chạy), chẳng hạn như ``một tệp lạ đang được viết lại'' hoặc ``một chương trình bất thường bắt đầu chạy''
Mặc dù có những công cụ khác khẳng định ``thời gian thực'' nhưng không quá lời khi nói rằng ``bảo mật thời gian chạy'' về mặt kỹ thuật không thể đạt được nếu không sử dụng Falco

Tại sao tỷ lệ cá cược lại hoàn hảo cho bảo mật cơ sở hạ tầng hiện đại?

Tại sao tỷ lệ cá cược là lựa chọn tốt nhất?

1. Người tạo ra Falco:
   Điều đáng chú ý là người tạo ra Falco này là Loris DeGioanni, CTO (Giám đốc công nghệ) của tỷ lệ cá cược Vì vậy, tỷ lệ cá cược là người giỏi nhất trong việc hiểu và phát huy tối đa khả năng của Falco
2. Thông tin cởi mở và đáng tin cậy:
   Công nghệ của tỷ lệ cá cược sử dụng nhiều công nghệ nguồn mở như Falco
3. Tương thích với môi trường kết hợp và nhiều đám mây:
   tỷ lệ cá cược không bị giới hạn ở các dịch vụ đám mây cụ thể

Thông tin về môi trường của khách hàng do tỷ lệ cá cược thu thập chỉ được sử dụng cho mục đích nâng cao bảo mật mà không bị ảnh hưởng bởi chiến lược kinh doanh của các công ty liên kết Việc có quan điểm hoàn toàn trung lập và đặt ưu tiên cao nhất vào việc đảm bảo an toàn cho khách hàng sẽ là tiêu chí lựa chọn quan trọng đối với những khách hàng coi trọng quyền riêng tư và bảo mật dữ liệu

Khi việc sử dụng vùng chứa và đám mây tiếp tục phát triển, tỷ lệ cá cược sẽ trở thành đồng minh đáng tin cậy trong việc đạt được mức độ bảo mật không tin cậy

Giới thiệu người phụ trách

Người phụ trách

Toshiaki Ohno

Bình luận

Tôi đã bắt đầu liên kết