CISA发布Kubernetes强化测试工具-低调大师

CISA发布Kubernetes强化测试工具

2021-09-06 477

本月初，美国国家安全局 (NSA) 和美国网络安全与基础设施安全局 (CISA)发布了《Kubernetes强化指南》。该指南详细介绍了加强Kubernetes系统的建议，并提供了配置指南以最大限度地降低风险。主要操作包括扫描容器和Pod是否存在漏洞或错误配置，以尽可能低的权限运行容器和 Pod，以及如何使用网络分离、防火墙、强身份验证和日志审计。

为了保障指南的有效落地，CISA日前发布了与指南配套的测试工具——Kubescape，该工具基于OPA引擎和ARMO的姿态控制，可用于测试Kubernetes是否遵循NSA和CISA强化指南中定义的安全部署。用户可使用Kubescape测试集群或扫描单个YAML文件并将其集成到流程中。

Kubescape测试内容如下：

非根容器
不可变容器文件系统
特权容器
hostPID、hostIPC 权限
主机网络访问
allowedHostPaths字段
保护pod服务帐户令牌
资源政策
控制平面强化
外露仪表板
允许权限提升
配置文件中的应用程序凭据
集群管理员绑定
执行到容器
危险能力
不安全的能力
Linux加固
入口和出口被阻止
容器主机端口
网络政策

据了解，Kubernetes是一个应用较广泛的开源系统，可自动部署、扩展和管理在容器中运行的应用程序，通常托管在云环境中，并提供比传统软件平台更高的灵活性。

针对Kubernetes的攻击通常为数据窃取、计算力窃取或拒绝服务。一般来说，数据盗窃是主要动机。然而，攻击者也可能会尝试使用Kubernetes来利用网络的底层基础设施来窃取计算力，以实现加密货币挖矿等目的。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202109/680956.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Babuk勒索软件源码泄露

Babuk勒索软件完整源代码在俄语黑客论坛公开。 Babuk Locker是2021年初启动的勒索软件攻击活动，主要从企业窃取和加密数据。在成功攻击华盛顿警察局后，该勒索软件运营人员称已经暂停了其攻击活动。但该勒索软件运营者分成了2波重新启用了勒索软件Babuk v2版本。源码在俄语黑客论坛发布安全研究机构vx-underground首先发现有自称Babuk组织成员的黑客在俄语黑客论坛上发布了Babuk勒索软件源代码。该成员称称自己患有晚期癌症，因此决定发布该勒索软件源代码。俄罗斯黑客论坛发布的公告原始的俄语公告内容泄露的内容中包含创建勒索软件可执行文件的所有内容。泄露的共享文件包含适用于 VMware ESXi、NAS 和 Windows 加密器的不同 Visual Studio Babuk 勒索软件版本，如下所示。 ESXi、NAS 和 Windows Babuk 勒索软件源代码 Windows文件夹中含有Windows加密器、解密器和公私钥生成器的完整源代码。 Babuk Windows加密器源代码比如，Windows加密器加密流程源代码如下图所示： Babuk加密...

2021-09-06

610

一、全球网络安全市场现状自从信息技术出现以来，对应的安全问题就受到广泛关注，网络安全产业的范畴也随着网络安全保障需求不断延伸而扩展。随着5G、物联网、大数据、人工智能和云计算等新技术的加速落地应用，全球已经迈入数字化时代，传统的网络边界持续瓦解，带来物联网安全、云安全、移动安全、数据安全、安全智能运维等全新的挑战。因此，知名咨询机构Gartner也拓展了网络安全的涵盖范围，将其重新定义为“数字安全”，具体是指数字化转型中的网络安全。随着网络安全一词的内涵不断延伸扩大，全球安全产业的规模也呈现出持续增长的态势。据权威市场调研机构IDC的相关报告显示，2017年全球网络安全支出为942.4亿美元，这一数字将在2023年上升到1338亿美元，2019-2023年全球网络安全支出年复合增长率达到9.2%。而在安全产品结构组成方面，相关数据显示，2019年安全服务占全球整个安全市场份额的65%左右，安全服务市场与安全产品呈现六四分的市场格局。这些数据表明全球网络安全产业规模稳步增长，发展前景广阔，尤其是安全服务开始在全球安全市场上扮演越来越重要的角色。数据来源：IDC中国二、国内网络安全...

2021-09-07

642

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。