6.1 基础设施安全关键概念

基础设施安全关键概念

“基础设施”是指任何IT环境的基础构建模块，包括服务器、云服务和容器——涵盖了各种不同的技术。在前一节讨论的应用程序运行在这些基础设施之上，因此也可能成为攻击的目标。

在这节课中，我们将涵盖：

• 什么是安全卫生？为什么它很重要？

• 什么是安全态势管理？

• 什么是补丁？为什么它重要？

• 什么是容器？它们的安全性有何不同？

什么是安全卫生？为什么它重要？

安全卫生指的是个人和组织遵循的一系列实践和行为，以保持良好的网络安全习惯。它涉及采取措施保护系统、数据和网络免受威胁和漏洞的影响。良好的安全卫生有以下几个重要原因：

• 防止攻击：遵循最佳实践可以预防常见的网络攻击，如钓鱼、恶意软件感染和未经授权的访问。

• 保护数据：适当的安全卫生可以保护敏感和机密数据免遭盗窃或泄露。

• 维护信任：展示良好安全卫生的组织能够赢得客户和合作伙伴的信任。

• 合规性：许多法规和标准要求组织遵循安全卫生实践。

• 降低风险：一致的安全卫生可以减少安全事件和数据泄露的整体风险。

安全卫生包括保持软件更新、使用强密码和多因素认证、定期备份、员工培训以及监控可疑活动等做法。它是强大网络安全态势的基础。

什么是安全态势管理？

安全态势管理是指评估、监控和管理组织整体网络安全态势的做法。网络安全态势是指一个组织保护其信息技术（IT）系统、网络、数据和资产免受网络威胁和攻击的总体方法和准备程度。它涵盖了组织用来保护其数字资产并确保信息的保密性、完整性和可用性的策略、政策、实践和技术。它涉及评估和维护系统的安全性，以确保它们符合安全政策、最佳实践和合规要求。安全态势管理旨在提供组织安全状况的全面视图，识别漏洞和弱点，并优先处理修复工作。

什么是补丁？为什么它重要？

补丁是指应用软件更新的过程，也称为补丁或修复，用于软件、操作系统和应用程序。这些更新通常解决安全漏洞、错误和其他可能被攻击者利用的问题。硬件设备也需要补丁：可能是固件或内置操作系统。硬件补丁比软件补丁更难处理。

补丁的重要性体现在以下几个方面：

• 安全性：补丁修复已知的漏洞，攻击者可以利用这些漏洞来破坏系统和窃取数据。

• 稳定性：补丁通常包括稳定性和性能改进，从而减少系统崩溃或故障的风险。

• 合规性：许多法规和合规标准要求组织及时应用安全补丁。

• 维护信任：定期补丁有助于通过展示对安全的承诺来维护客户的信任。

• 风险降低：补丁减少了攻击面，降低了成功网络攻击的可能性。

未能及时应用补丁会使系统容易受到已知漏洞的攻击，增加安全漏洞和数据丢失的风险。

什么是容器？它们的安全性有何不同？

容器是一种轻量级、独立且可执行的软件包，包含运行软件所需的一切，包括代码、运行时、库和系统工具。容器为应用程序提供了统一且隔离的运行环境，使得开发、打包和跨不同环境和平台部署软件变得更加容易。流行的容器化技术包括Docker和Kubernetes。

容器安全是指保护容器及其托管的应用程序免受各种安全威胁和漏洞影响的做法和技术。容器安全至关重要，因为虽然容器在便携性和可扩展性方面具有诸多优势，但也引入了潜在的安全挑战：

1. 镜像安全：容器镜像可能包含漏洞，如果这些镜像没有定期更新和修补，可能会被攻击者利用。容器安全涉及扫描镜像中的已知漏洞，并确保仅使用可信镜像。

2. 运行时安全：运行中的容器必须与彼此及主机系统隔离，以防止未经授权的访问和潜在攻击。运行时安全机制包括容器隔离技术，如命名空间和cgroups，以及监控和审计容器行为的工具。

3. 网络安全：容器通过网络与其他容器和外部系统通信。适当的网络分段和防火墙规则对于控制容器之间的流量和防止未经授权的访问至关重要。

4. 访问控制：确保只有授权用户和进程才能访问和修改容器是至关重要的。基于角色的访问控制（RBAC）和身份管理工具通常用于访问控制。

5. 日志和监控：容器安全涉及收集和分析日志及监控数据，以便实时检测和响应安全事件和异常情况。

6. 编排安全：当使用Kubernetes等容器编排平台时，同样重要的是要保障编排层的安全。这包括保护Kubernetes API服务器，确保正确的RBAC策略，并审计集群活动。

7. 密钥管理：在容器中处理敏感信息（如API密钥和密码）需要安全存储和管理解决方案，以防止暴露。

容器安全解决方案通常涉及结合安全最佳实践、漏洞扫描工具、运行时保护机制、网络安全配置以及容器编排安全功能。持续监控和自动化是容器安全的重要组成部分，以便在容器化应用不断演化和扩展时快速检测和响应威胁。

进一步阅读

• 安全卫生的重要性 | 安全杂志
• 什么是CSPM？| 微软安全
• 什么是云安全态势管理（CSPM）？| HackerOne
• 云安全态势管理的功能 - 云采用框架 | 微软学习
• 什么是CNAPP？| 微软安全
• 为什么大家都在谈论CNAPP（福布斯）
• 补丁为何对网络安全如此重要？- CyberSmart
• 什么是容器安全？完整指南 [2023] (aquasec.com)

声明:
本文件灏天文库团队进行了翻译。尽管我们力求准确，但请注意，翻译可能包含错误或不准确之处。原文档以其原始语言为准。我们不对因使用此翻译而产生的任何误解或误译负责。