微软开源 Cloud Katana，云环境的安全评估应用-低调大师

微软开源 Cloud Katana，云环境的安全评估应用

2021-08-31 645

科技巨头微软近日宣布将开源 Cloud Katana，这是一个建立在 Azure Functions 之上的云原生 serverless 应用，可以用于执行云和混合云环境的安全评估。虽然它目前只适用于 Azure，但微软的开发人员正在努力使它能与其他云服务提供商兼容。

Cloud Katana 建立在 Azure Functions 之上，Azure Functions 是微软的 serverless 计算解决方案。Cloud Katana 背后的想法是运行 "模拟" 来测试云安全，以及混合云安全。攻击模拟通过 PowerShell 启动，YAML 用于记录。

每一个攻击模拟都以 YAML 为基础的格式进行记录，以汇总元数据，如标题、描述、ATT&CK 映射、预期输入和输出，甚至包括先决条件，以确保我们在运行模拟步骤之前有正确的权限。这有利于以编程方式处理每一个记录的操作和自动设置其他一些资源。

与模拟相关的步骤是使用 "函数" 进行的，这些函数是通过 HTTP 请求调用的代码块。Azure Active Directory 用于连接 Azure Functions 服务，并且可以为运行模拟的人员设置条件访问、多因素认证和单点登录。

Cloud Katana 依靠平台即服务(PaaS)的概念，提供一个简化和可扩展的事件驱动解决方案，而不必担心部署和维护用于执行模拟的底层基础设施。

Cloud Katana 不仅限于测试云服务的安全性。微软也在评估它在基于本地的机器上的使用。微软解释道：“对基于本地的机器的支持涉及到使用 Azure 应用服务混合连接服务，该服务使用 "中继代理，以安全的方式将企业内部运行的服务公开给公有云"。

Cloud Katana 根据以下原则设计和开发：

Serverless 执行模式
作为 Web API 按需计算
基于 YAML 的攻击定义
安全的身份认证和授权
管理身份集成
对 Azure 资源的细粒度访问控制
与编程语言无关的客户端
云和本地覆盖

该项目目前已托管至 GitHub 仓库，感兴趣的开发者可以点击链接了解更多详情。

本文转自OSCHINA

本文标题：微软开源 Cloud Katana，云环境的安全评估应用

本文地址：https://www.oschina.net/news/157884/microsoft-open-source-cloud-katana

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://os.51cto.com/art/202108/679998.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

三分钟回顾！2021年8月云计算领域重要动态速览

2020年以来，上云成为一股潮流和一种趋势。在越来越多资本和企业加码布局云计算的背景下，其市场也是迎来井喷式发展。在如此火热的发展态势之下，2021年进一步延续，在即将过去的8月份里，云计算领域便涌现出了不少的动态事件，值得我们关注! 三家公司新入选福布斯2021云计算百强榜 8月10日，《福布斯》发布“2021 Cloud 100强”榜单。Airwallex、帆软软件、聚水潭(JST)三家中国公司新入选。这三家企业中，帆软专注于商业智能领域;Airwallex主要提供智能、无缝的跨境支付解决方案;聚水潭(JST)则以电商服务导向的企业资源计划切入市场。工业富联上半年云计算业务收入823亿元 8月10日发布的工业富联上半年财报显示，工业富联今年上半年营业收入达到1960亿元，其中云计算业务收入823亿元。公司财报还显示，工业富联云计算主要客户涵盖了全球市场占有率领先的服务商，包括北美前三大云服务商、国内头部云服务商及互联网应用服务企业。亚马逊AWS获得美国安局百亿云计算合同 8月11日据外媒报道，美国国家安全局将一份云计算合同交给亚马逊AWS，价值可能高达100亿美元。美国共有17...

2021-08-27

494

DPU全称是 data processing unit，在云计算技术和产品里出现时间也有几年了，包括AWS的Nitro(注意不是智能网卡ENA，ENA对应的是Mellanox的CX-5等)，不过大部分云厂商都是用于自己云平台上，只是最近NVIDIA CEO Jensen Huang对其DPU产品BlueField-X的介绍和产品发布视频导致了一股讨论热潮。 BlueField-2图例那么到底什么是DPU?通过以下几点对DPU即同类型设备的几点特征做如下解释： 1)DPU是一块完整的板卡，这块卡有独自的CPU，而且不是类似原来嵌入式设备的MIPS等性能不高的CPU，通常是ARM等服务器同类型的CPU;并且这块卡还有独立的内存、磁盘、网卡及可配置GPU等增强设备，并且有独立的BMC和OS，即如果不看物理形态，完全是一台体积小的服务器; 2)DPU设备工作时，是附录在通用服务器上作为附属设备来使能，通过PCI设备与所属Host进行交互信息;并且在Host OS来看，DPU设备是透明的，但是提供的网路、存储、安全等能力是可见的; 3)DPU设备的启动/重启对所属Host有依赖，二者的OS相互...

2021-08-31

663

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。