热门搜索：

沈勇-云原生安全管窥与展望

信息技术2022-12-14EISS心***

AI智能总结

云原生安全管窥与展望

安全控制点

数据安全：数据发现、资产清单、数据分类分级、访问控制、完整性、隐私保护、DLP、数据加密（传输、物理盘、卷存储、对象存储、数据库、文件）、脱敏、密钥管理。
业务流程：BCP、BIA、威胁列表、风险评估、RTO、RPO、WRT、MTD、Command Center、继任计划、呼叫树、演练。
应用：应用清单（自研/三方/开源）、SSDLC、CI/CD集成、SAST、IAST、Pen-Test、组件扫描、编码规范、安全SDK、RASP、API安全、Web安全。
容器运行时：Pod安全、准入控制器、安全上下文（指定 capability）、网络策略、服务账号、Secret管理。
容器镜像：镜像清单（基础/三方/应用）、镜像间依赖关系、归属、签名、扫描、更新及通知。
容器编排：编排系统自身安全、资源隔离、资源限额、节点安全（Seccomp、AppArmor、SELinux）、非特权账号运行容器、卷加密、用户认证授权、Namespace、证书管理。
云主机：安全组、OS加固、热补丁、授权扫描、HIDS、EDR、堡垒机、特权账号、密码轮换。
云主机镜像：镜像清单（基础/三方/用户）、归属、签名、镜像扫描、更新及通知。
云主机编排：编排系统自身安全、资源隔离、资源限额、虚拟化安全、热补丁、元结构安全、用户认证授权、凭证管理。
机房/设施环境：安全、防洪、防震、线路冗余（电力、通信）、供水、消防、物理访问控制、HAVC、CCTV。