중국 정보 통신 기술 아카데미(이하 "CAICT")와 중국 통신 표준 협회가 주최한 제10회 신뢰할 수 있는 클라우드 컨퍼런스 클라우드 네이티브 보안 하위 포럼이 7월 26일 베이징 국제 컨벤션 센터에서 성공적으로 개최되었습니다. 회의에서 전시된 성과 중 하나로 중국정보통신기술학회(China Academy of Information and Communication Technology)와 업계 선두 기업이 공동으로 작성한 "클라우드 네이티브 보안 구성 기본 사양"이 공식 발표되었습니다. Hua Yun'an은 공동 발표 행사에 참가했습니다. 참여 단위의 대표로서 표준의.
클라우드 네이티브 보안 분야에서 가장 큰 위험 중 하나는 잘못된 보안 구성이며, 잘못된 보안 구성은 소프트웨어 공급망을 통해 기업 애플리케이션 환경에 도입되어 기업에 막대한 손실을 초래합니다. 기준선은 기업의 일반적인 관심의 초점입니다. 이러한 맥락에서 China Academy of Information and Communications Technology는 "클라우드 네이티브 보안 구성 기본 사양" 표준 준비를 시작하기 위해 많은 클라우드 사용자, 클라우드 서비스 공급자 및 보안 회사와 협력했습니다.
"클라우드 네이티브 보안 구성 기준 사양"의 클라우드 네이티브 보안 구성 기준 요구 사항은 클라우드 네이티브 도구 쿠버네티스의 보안 구성 기준에 대한 요구 사항이며, 그림과 같이 이 표준의 요구 사항은 주로 API 서버를 포함합니다. , 제어 및 관리 컨트롤러, 스케줄러 등의 보안 구성 요구 사항, 작업 노드 kube-proxy, kubelet, 워크로드 및 CNI에 대한 보안 구성 요구 사항 및 추가 항목에 대한 네트워크 정책 구성 요구 사항. 해당 보안 요구 사항 외에도 자동화된 기본 검사 도구의 사용과 협력하기 위해 이 표준의 각 요구 사항에는 자동화 요구 사항이 수반됩니다.
클라우드 네이티브 기술은 차세대 소프트웨어 아키텍처의 변혁을 주도하는 대표적 기술로 업계 전체에서 고품질의 대규모 구현을 달성했으며 엔터프라이즈 클라우드 사용의 최신 패러다임이 되었습니다. 클라우드 네이티브는 소프트웨어 아키텍처 및 애플리케이션 모델의 혁신을 주도하여 기존 엔터프라이즈 애플리케이션에 새로운 활력을 불어넣고 기존 클라우드 보안 보호 시스템에 새로운 위험과 과제를 가져옵니다. 보다 민첩하고 효율적인 클라우드 네이티브 보안은 기업의 경쟁력이 되었습니다. 집중하다.
표준 릴리스의 참여 단위로서 Huayunan은 클라우드 네이티브 기술 개발의 탐색 및 실행에 적극적으로 참여합니다. 클라우드 네이티브 모델 및 기술을 기반으로 Huayunan은 공격자의 관점을 기반으로 미래 지향적인 차세대 보안 방어 시스템을 만들었습니다. 핵심 아이디어는 보안 플랫폼을 통해 다양한 원자 보안 기능을 제공하고 고객에게 능동적 방어 기능, 인텔리전스 조정 기능 및 추적 가능성 대책을 통합한 클라우드 네이티브 원자 보안 기능 플랫폼을 제공하는 것입니다.
Huayunan이 지속적으로 구축하는 클라우드 네이티브 보안 플랫폼은 지식 그래프의 보안 위험 라이브러리와 시나리오 기반 인공 지능 엔진을 핵심 핵심 기술로 사용하여 자동화되고 지능적인 오케스트레이션과 결합된 마이크로 서비스를 통해 다양한 원자 보안 기능을 제공합니다. 기술, 고객에게 지속적으로 반복되는 원자 보안 기능을 제공합니다. 마이크로 서비스 기반 플랫폼의 원자 보안 기능 설계는 탄력성, 중복성 및 고성능 요구 사항을 충분히 고려하며 원자 보안 기능은 민첩하고 사용하기 쉽습니다.
Hua Yunan의 현재 사업은 공격 표면 관리, 보안 검증 및 자동화된 방어를 포함하여 위협 및 노출 표면 관리에 중점을 둡니다. 현재 Hua Yunan은 탐지 및 발견 기능, 분석 및 판단 기능, 인텔리전스 조기 경보 기능, 대응 및 처리 기능과 같은 클라우드 네이티브 원자 보안 애플리케이션 기능을 구축했습니다. 클라우드 네이티브 보안 산업의 발전이 점점 더 완벽해지고 기술 생태가 더욱 성숙해짐에 따라 클라우드 네이티브 보안은 클라우드에서 보안 보호를 위한 최선의 경로가 되었습니다. Hua Yunan은 계속해서 클라우드 건설을 개선할 것입니다. -기업의 디지털 트랜스포메이션을 견고한 안전 기반으로 제공하는 네이티브 보안 플랫폼 시스템.