云原生安全：攻防与运营实战 奇安信网络安全部 奇安信云与服务器安全

图书标准信息

• 作者 奇安信网络安全部；奇安信云与服务器安全BU；安易科技
• 出版社 机械工业出版社
• 出版时间 2024-06
• 版次 1
• ISBN 9787111755821
• 定价 89.00元
• 装帧 其他
• 开本 16开
• 页数 248页
• 字数 273千字

【内容简介】

这是一本体系化的云原生安全攻击、防御和运营实战指南，是奇安信和安易科技团队多年云原生安全的经验总结，同时融合了行业优选的理念和实践。

首先详细介绍了云原生安全的核心概念、发展现状和未来趋势，以及云原生安全面临的新风险和挑战；然后讲解了云原生安全的技术、工具和流程等，包括主流的云原生安全框架、云基础设施安全、制品安全、运行时安全；接着根据ATT&CK的各个阶段讲解了针对云原生安全的攻击手段及其防御方法；最后讲解了如何构建体系化的安全运营方案，助力企业的云原生安全防护建设落地。

本书有如下特点：

1.云原生安全领域核心概念快速扫盲。

2.参考行业优选经验，因地制宜的实践指南。

3.ATT&CK框架下的细致入微的云原生安全攻防教学。

4.代码级的云原生安全防护案例。

【目录】

前言

第一部分云原生安全概述

第1章云原生及其安全发展现状3

1.1云原生发展现状3

1.1.1云原生概述3

1.1.2云原生关键技术5

1.1.3云原生市场发展趋势6

1.1.4重点行业云原生应用现状8

1.2云原生安全发展现状10

1.2.1新技术带来新威胁10

1.2.2安全现状与发展趋势10

第2章云原生安全风险13

2.1云原生安全风险与挑战13

2.1.1云基础设施变革引入新的安全暴露面14

2.1.2业务开发模式改变带来新的安全风险14

2.1.3传统防护手段在云原生环境中失效16

2.1.4云原生应用在各阶段存在供应链风险16

2.1.5云原生安全运营面临巨大挑战17

2.2云原生安全风险案例18

2.2.1特斯拉：不安全的K8s配置18

2.2.2SolarWinds：供应链安全风险18

2.2.3DoS攻击：云原生基础设施风险19

2.2.4大规模挖矿：不安全的容器19

第二部分云原生安全防护

第3章主流云原生安全框架23

3.1参考安全框架23

3.1.1CNCF云原生安全框架23

3.1.2Gartner云原生安全框架25

3.1.3信通院云原生安全框架28

3.2奇安信对云原生安全的理解30

3.2.1设计原则30

3.2.2总体框架31

第4章云基础设施安全32

4.1云基础设施风险32

4.2云安全配置管理平台简介33

4.3云安全配置管理平台的核心功能34

……