美国安全局NSA、CISA 发布 Kubernetes 强化指南
首页>>信息安全>>正文

目录

     

    美国国家安全局 (NSA) 和网络安全与基础设施安全局 (CISA)今天发布了网络安全技术报告“ Kubernetes 强化指南”。该报告详细介绍了对 Kubernetes 环境的威胁,并提供了配置指南以最大限度地降低风险。

    Kubernetes 是一个开源系统,可自动部署、扩展和管理在容器中运行的应用程序。Kubernetes 集群通常托管在云环境中,并提供比传统软件平台更高的灵活性。

    Kubernetes 的攻击目标通常有以下三个原因:数据窃取、计算能力窃取或拒绝服务。传统上,数据盗窃是主要动机;然而,网络参与者可能会尝试使用 Kubernetes 来利用网络的底层基础设施来实现计算能力,以实现加密货币挖掘等目的。

    该报告详细介绍了加强 Kubernetes 系统的建议。主要操作包括扫描容器和 Pod 是否存在漏洞或错误配置,以尽可能低的权限运行容器和 Pod,以及使用网络分离、防火墙、强身份验证和日志审计

    为确保应用程序的安全,系统管理员应遵循网络安全技术报告中的指导,并及时更新补丁、更新和升级,以将风险降至最低。NSA 和 CISA 还建议定期审查 Kubernetes 设置和漏洞扫描,以确保考虑适当的风险并应用安全补丁

    NSA 和 CISA 的指南侧重于安全挑战,并建议系统管理员尽可能强化他们的环境。NSA 发布此指南是支持美国国防部、国防工业基地和国家安全系统的使命的一部分。

    该指南的下载链接:https://cloudnativehub.com/question/108

     

    给TA打赏
    共{{data.count}}人
    人已打赏

    相关文章

    加拿大禁止华为和中兴通讯 5G 设备,下令到 2024 年全部移除

    加拿大禁止华为和中兴通讯 5G 设备,下令到 2024 年全部移除

    加拿大政府宣布,已禁止在其 5G 网络中使用华为和中国科技巨头中兴通讯的设备。在一份声明中,它引用了此举的国家安全问题,称供应商可能被迫遵守“外国政府的法外指示”,其方式可能“与加拿大法律相冲突或损害加拿大利益”。 到今年 9 月,电信公司将被禁止从这些公司采购新的 4G 或 5G 设备,并且必须在 2024 年 6 月 28 日之前从其网络中移除所有中兴和华为品牌的 5G 设备。设备还必须再2027 年底由 4G 网络中移除。加拿大政府在声明中写道:“政府致力于最大限度地提高 5G 的社会和经济效益以及获得大量电

    谷歌发布 Android 安全公告,40 多个漏洞被利用

    谷歌发布 Android 安全公告,40 多个漏洞被利用

    谷歌周一发布了 6 月份的 Android 安全公告,其中包含 40 多个影响 Android 设备和相关补丁的安全漏洞的详细信息。 在公告中,这家技术巨头解释说,这些问题中最严重的是系统组件中的一个严重安全漏洞,它可能导致远程代码执行 

    英特尔进军比特币挖矿设备市场

    英特尔进军比特币挖矿设备市场

    本文由半导体产业纵横综合   英特尔总部位于加利福尼亚州圣克拉拉   英特尔公司的新比特币挖矿芯片可能会成为多年来主导市场的中国挖矿设备制造商的第一个主要挑战者。   这家总部位于加利福尼亚州圣克拉拉的芯片制造巨头本月早些时候公布了其加密挖矿计划,并于1月份推出了第一代Bonanza Mine芯片。Jack Dorsey 的数字支付公司Block Inc.以及两家矿业公司Griid Infrastructure 和Argo Blockchain将在今年晚些时候收到第一批芯片。 &nbs

    浅谈铁电存储器:如何实现下一代内存计算?

    浅谈铁电存储器:如何实现下一代内存计算?

    本文由半导体产业纵横编译自technews 因应人工智能、物联网、5G、车载等新兴科技所迎来的巨量资讯分析需求,近年来各国政府及国际知名大厂皆积极地投注大量资源,加速开发兼具提升运算速度以及降低耗能的下世代存储器。而新兴存储器技术选项中,当属铁电存储器最被看好,其原理、技术挑战与未来机会为何?(本文出自中国台湾清华大学工程与系统科学系巫勇贤教授,于闳康科技“科技新航道合作专栏”介绍《铁电存储器的原理、挑战与展望》文稿,经科技新报修编为上下两篇,此篇为上篇。)    Memory-Centric
    云原生后端开发

    CNCF宣布Linkerd正式毕业!

    2021-8-4 10:56:26

    云原生后端开发

    Kubernetes 1.22发布:迈向新巅峰

    2021-8-8 7:33:48

    0 条回复 A文章作者 M管理员
      暂无讨论,说说你的看法吧
    个人中心
    购物车
    优惠劵
    今日签到
    有新私信 私信列表
    搜索