微软开源 Cloud Katana，云环境的安全评估应用-低调大师

微软开源 Cloud Katana，云环境的安全评估应用

2021-08-31 613

科技巨头微软近日宣布将开源 Cloud Katana，这是一个建立在 Azure Functions 之上的云原生 serverless 应用，可以用于执行云和混合云环境的安全评估。虽然它目前只适用于 Azure，但微软的开发人员正在努力使它能与其他云服务提供商兼容。

Cloud Katana 建立在 Azure Functions 之上，Azure Functions 是微软的 serverless 计算解决方案。Cloud Katana 背后的想法是运行 "模拟" 来测试云安全，以及混合云安全。攻击模拟通过 PowerShell 启动，YAML 用于记录。

每一个攻击模拟都以 YAML 为基础的格式进行记录，以汇总元数据，如标题、描述、ATT&CK 映射、预期输入和输出，甚至包括先决条件，以确保我们在运行模拟步骤之前有正确的权限。这有利于以编程方式处理每一个记录的操作和自动设置其他一些资源。

与模拟相关的步骤是使用 "函数" 进行的，这些函数是通过 HTTP 请求调用的代码块。Azure Active Directory 用于连接 Azure Functions 服务，并且可以为运行模拟的人员设置条件访问、多因素认证和单点登录。

Cloud Katana 依靠平台即服务(PaaS)的概念，提供一个简化和可扩展的事件驱动解决方案，而不必担心部署和维护用于执行模拟的底层基础设施。

Cloud Katana 不仅限于测试云服务的安全性。微软也在评估它在基于本地的机器上的使用。微软解释道：“对基于本地的机器的支持涉及到使用 Azure 应用服务混合连接服务，该服务使用 "中继代理，以安全的方式将企业内部运行的服务公开给公有云"。

Cloud Katana 根据以下原则设计和开发：

Serverless 执行模式
作为 Web API 按需计算
基于 YAML 的攻击定义
安全的身份认证和授权
管理身份集成
对 Azure 资源的细粒度访问控制
与编程语言无关的客户端
云和本地覆盖

该项目目前已托管至 GitHub 仓库，感兴趣的开发者可以点击链接了解更多详情。

本文转自OSCHINA

本文标题：微软开源 Cloud Katana，云环境的安全评估应用

本文地址：https://www.oschina.net/news/157884/microsoft-open-source-cloud-katana

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://os.51cto.com/art/202108/679998.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

三分钟回顾！2021年8月云计算领域重要动态速览

2020年以来，上云成为一股潮流和一种趋势。在越来越多资本和企业加码布局云计算的背景下，其市场也是迎来井喷式发展。在如此火热的发展态势之下，2021年进一步延续，在即将过去的8月份里，云计算领域便涌现出了不少的动态事件，值得我们关注! 三家公司新入选福布斯2021云计算百强榜 8月10日，《福布斯》发布“2021 Cloud 100强”榜单。Airwallex、帆软软件、聚水潭(JST)三家中国公司新入选。这三家企业中，帆软专注于商业智能领域;Airwallex主要提供智能、无缝的跨境支付解决方案;聚水潭(JST)则以电商服务导向的企业资源计划切入市场。工业富联上半年云计算业务收入823亿元 8月10日发布的工业富联上半年财报显示，工业富联今年上半年营业收入达到1960亿元，其中云计算业务收入823亿元。公司财报还显示，工业富联云计算主要客户涵盖了全球市场占有率领先的服务商，包括北美前三大云服务商、国内头部云服务商及互联网应用服务企业。亚马逊AWS获得美国安局百亿云计算合同 8月11日据外媒报道，美国国家安全局将一份云计算合同交给亚马逊AWS，价值可能高达100亿美元。美国共有17...

2021-08-27

473

DPU全称是 data processing unit，在云计算技术和产品里出现时间也有几年了，包括AWS的Nitro(注意不是智能网卡ENA，ENA对应的是Mellanox的CX-5等)，不过大部分云厂商都是用于自己云平台上，只是最近NVIDIA CEO Jensen Huang对其DPU产品BlueField-X的介绍和产品发布视频导致了一股讨论热潮。 BlueField-2图例那么到底什么是DPU?通过以下几点对DPU即同类型设备的几点特征做如下解释： 1)DPU是一块完整的板卡，这块卡有独自的CPU，而且不是类似原来嵌入式设备的MIPS等性能不高的CPU，通常是ARM等服务器同类型的CPU;并且这块卡还有独立的内存、磁盘、网卡及可配置GPU等增强设备，并且有独立的BMC和OS，即如果不看物理形态，完全是一台体积小的服务器; 2)DPU设备工作时，是附录在通用服务器上作为附属设备来使能，通过PCI设备与所属Host进行交互信息;并且在Host OS来看，DPU设备是透明的，但是提供的网路、存储、安全等能力是可见的; 3)DPU设备的启动/重启对所属Host有依赖，二者的OS相互...

2021-08-31

634

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。