掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
云原生安全:攻防與運營實戰 版權信息
- ISBN：9787111755821
- 條形碼：9787111755821 ; 978-7-111-75582-1
- 裝幀：平裝-膠訂
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
云原生安全:攻防與運營實戰 本書特色
（1）作者背景權威：本書由國內安全領域的領軍企業奇安信官方出品，是奇安信網絡安全部、奇安信云與服務器安全BU、安易科技多年的云原生安全經驗總結（2）融合行業經驗：本書不只是基于奇安信和安易科技的實踐經驗，而且還融合了行業內關于云原生安全的先進理念和優秀做法。（3）內容系統全面：除云原生安全的基礎知識外，本書還從安全技術、安全工具、安全流程、攻擊手段、防御措施以及運營體系建設6個維度對云原生安全做了全面的講解。（4）攻守雙方視角：基于ATT&CK框架詳細講解各個階段的攻擊手法及其對應的防御措施，提供細致入微的云原生安全攻防教學。（5）重實踐、可上手、好落地：以實戰為導向，提供代碼級別的云原生安全防護案例，手把手指導具體操作，給出具體的可落地的方案。
云原生安全:攻防與運營實戰 內容簡介
內容簡介 這是一本體系化的云原生安全攻擊、防御和運營實戰指南，是奇安信和安易科技團隊多年云原生安全的經驗總結，同時融合了行業優選的理念和實踐。 首先詳細介紹了云原生安全的核心概念、發展現狀和未來趨勢，以及云原生安全面臨的新風險和挑戰；然后講解了云原生安全的技術、工具和流程等，包括主流的云原生安全框架、云基礎設施安全、制品安全、運行時安全；接著根據ATT&CK的各個階段講解了針對云原生安全的攻擊手段及其防御方法；*后講解了如何構建體系化的安全運營方案，助力企業的云原生安全防護建設落地。 本書有如下特點： ?1.云原生安全領域核心概念快速掃盲。 ?2.參考行業優選經驗，因地制宜的實踐指南。 ?3.ATT&CK框架下的細致入微的云原生安全攻防教學。 ?4.代碼級的云原生安全防護案例。
云原生安全:攻防與運營實戰 目錄
Contents?目 錄
前 言
**部分 云原生安全概述
第1章 云原生及其安全發展現狀 3
1.1 云原生發展現狀 3
1.1.1 云原生概述 3
1.1.2 云原生關鍵技術 5
1.1.3 云原生市場發展趨勢 6
1.1.4 重點行業云原生應用現狀 8
1.2 云原生安全發展現狀 10
1.2.1 新技術帶來新威脅 10
1.2.2 安全現狀與發展趨勢 10
第2章 云原生安全風險 13
2.1 云原生安全風險與挑戰 13
2.1.1 云基礎設施變革引入新的安全暴露面 14
2.1.2 業務開發模式改變帶來新的安全風險 14
2.1.3 傳統防護手段在云原生環境中失效 16
2.1.4 云原生應用在各階段存在供應鏈風險 16
2.1.5 云原生安全運營面臨巨大挑戰 17
2.2 云原生安全風險案例 18
2.2.1 特斯拉：不安全的K8s配置 18
2.2.2 SolarWinds：供應鏈安全風險 18
2.2.3 DoS攻擊：云原生基礎設施風險 19
2.2.4 大規模挖礦：不安全的容器 19
第二部分 云原生安全防護
第3章 主流云原生安全框架 23
3.1 參考安全框架 23
3.1.1 CNCF云原生安全框架 23
3.1.2 Gartner云原生安全框架 25
3.1.3 信通院云原生安全框架 28
3.2 奇安信對云原生安全的理解 30
3.2.1 設計原則 30
3.2.2 總體框架 31
第4章 云基礎設施安全 32
4.1 云基礎設施風險 32
4.2 云安全配置管理平臺簡介 33
4.3 云安全配置管理平臺的核心功能 34
4.3.1 資產清點 34
4.3.2 配置核查 35
4.3.3 流量采集 35
4.3.4 集群漏洞 36
4.4 云安全配置管理平臺的優勢 36
4.4.1 統一管理 36
4.4.2 部署靈活 37
4.5 云安全配置管理平臺的應用價值 37
第5章 制品安全 39
5.1 代碼安全 39
5.1.1 安全風險 39
5.1.2 API資產收集 40
5.1.3 IaC代碼安全 44
5.1.4 開源軟件代碼安全 46
5.1.5 代碼審查 54
5.2 鏡像安全 59
5.2.1 鏡像風險 59
5.2.2 鏡像分層 60
5.2.3 鏡像掃描 63
5.3 鏡像倉庫安全 66
5.3.1 Harbor簡介 67
5.3.2 Harbor鏡像掃描和運營 68
第6章 運行時安全 74
6.1 入侵檢測 74
6.1.1 基于規則的已知威脅發現 75
6.1.2 基于行為的未知威脅發現 83
6.2 準入控制 90
6.2.1 準入控制原理 90
6.2.2 策略引擎 92
6.2.3 椒圖容器安全實踐 96
6.3 API安全防護 99
6.3.1 API安全的挑戰 100
6.3.2 API框架標準 105
6.4 網絡微隔離 107
6.4.1 來自網絡的安全威脅 107
6.4.2 Sidecar代理模式下的流量管控 108
6.4.3 eBPF模式下的網絡控制 109
6.4.4 網絡流量的可視化和監控 111
6.4.5 三、四層網絡訪問控制 116
6.4.6 七層容器WAF 120
第三部分 云原生安全攻防
第7章 云原生環境下常見的攻防矩陣 127
7.1 CNCF K8s攻防矩陣 127
7.2 MITRE ATT&CK容器安全攻防矩陣 131
7.3 Microsoft K8s攻防矩陣 131
7.4 奇安信云原生安全攻防矩陣 133
7.5 攻防矩陣的戰術點 133
第8章 云原生環境下的攻擊手法 137
8.1 云原生場景下的ATT&CK框架 137
8.2 初始訪問 139
8.2.1 kube-apiserver未授權 139
8.2.2 kubelet未授權 144
8.2.3 etcd未授權 147
8.2.4 kubeconfig文件泄露 149
8.2.5 K8s Dashboard未授權 151
8.2.6 kubectl proxy暴露 153
8.2.7 Docker Daemon未授權 154
8.3 執行 155
8.3.1 通過kubectl exec進入容器 155
8.3.2 創建后門Pod 156
8.3.3 利用服務賬號連接API Server執行指令 158
8.3.4 未開啟RBAC策略 159
8.3.5 不安全的容器鏡像 161
8.4 持久化 161
8.4.1 部署后門容器 161
8.4.2 在容器或鏡像內植入后門 163
8.4.3 修改核心組件的訪問權限 164
8.4.4 偽裝系統Pod 164
8.4.5 部署靜態Pod 164
8.4.6 創建Shadow API Server 166
8.4.7 K8s集群內的Rootkit 168
8.5 權限提升 169
8.5.1 K8s RBAC權限濫用 170
8.5.2 利用特權容器逃逸 173
8.5.3 利用容器的不安全配置提權 174
8.5.4 容器基礎應用或容器編排平臺的軟件漏洞 188
8.5.5 利用Linux內核漏洞逃逸 190
8.6 防御繞過 191
8.7 憑證竊取 192
8.7.1 kubeconfig憑證或集群Secret泄露 192
8.7.2 利用K8s準入控制器竊取信息 192
8.8 發現探測 193
8.8.1 探測集群中常用的服務組件 193
8.8.2 通過NodePort訪問Service 194
8.8.3 訪問私有鏡像庫 194
8.9 橫向移動 195
第9章 云原生環境下的攻擊檢測與防御 197
9.1 初始訪問的檢測與防御 197
9.1.1 未授權的接口或暴露的敏感接口 197
9.1.2 kubeconfig文件泄露 199
9.1.3 不安全的容器鏡像 199
9.2 執行的檢測與防御 199
9.2.1 通過kubectl進入容器 199
9.2.2 通過SSH服務進入容器 200
9.2.3 部署后門容器 201
9.2.4 通過服務賬號連接API Server執行指令 201
9.3 持久化的檢測與防御 202
9.3.1 部署后門容器 202
9.3.2 掛載目錄向宿主機寫入文件 202
9.3.3 創建Shadow API Server 202
9.3.4 K8s CronJob持久化 203
9.3.5 K8s集群Rootkit利用 203
9.3.6 靜態Pod 204
9.4 權限提升的檢測與防御 205
9.4.1 RBAC權限濫用 205
9.4.2 特權容器逃逸 206
9.4.3 利用容器不安全的掛載和權限逃逸 206
9.4.4 容器或容器編排工具存在漏洞 206
9.5 防御繞過的檢測與防御 207
9.5.1 清除容器日志 207
9.5.2 刪除K8s事件 207
9.5.3 使用代理或匿名訪問K8s API Server 207
9.6 憑證竊取的檢測與防御 208
9.6.1 K8s Secret泄露 208
9.6.2 服務賬號憑證泄露 208
9.6.3 配置文件中的應用程序憑證 209
9.6.4 惡意準入控制器竊取信息 209
9.7 發現探測的檢測與防御 209
9.7.1 訪問 K8s API Server 209
9.7.2 訪問 kubelet API 210
9.7.3 網絡映射 210
9.7.4 暴露的敏感接口 211
9.8 橫向移動的檢測與防御 212
第四部分 云原生安全運營
第10章 云原生安全運營管理 217
10.1 云原生安全運營建設的必要性 217
10.2 云原生安全運營的重要性 218
10.3 云原生安全運營建設過程 220
10.3.1 云原生安全運營平臺 221
10.3.2 云原生安全運營人員 231
10.3.3 云原生安全運營流程 232
10.4 云原生安全體系的主要應用場景 234
10.4.1 云原生應用全生命周期安全風險管控 234
10.4.2 云原生應用供應鏈全流程安全 234
10.4.3 云原生安全事件應急處置 235
前 言
**部分 云原生安全概述
第1章 云原生及其安全發展現狀 3
1.1 云原生發展現狀 3
1.1.1 云原生概述 3
1.1.2 云原生關鍵技術 5
1.1.3 云原生市場發展趨勢 6
1.1.4 重點行業云原生應用現狀 8
1.2 云原生安全發展現狀 10
1.2.1 新技術帶來新威脅 10
1.2.2 安全現狀與發展趨勢 10
第2章 云原生安全風險 13
2.1 云原生安全風險與挑戰 13
2.1.1 云基礎設施變革引入新的安全暴露面 14
2.1.2 業務開發模式改變帶來新的安全風險 14
2.1.3 傳統防護手段在云原生環境中失效 16
2.1.4 云原生應用在各階段存在供應鏈風險 16
2.1.5 云原生安全運營面臨巨大挑戰 17
2.2 云原生安全風險案例 18
2.2.1 特斯拉：不安全的K8s配置 18
2.2.2 SolarWinds：供應鏈安全風險 18
2.2.3 DoS攻擊：云原生基礎設施風險 19
2.2.4 大規模挖礦：不安全的容器 19
第二部分 云原生安全防護
第3章 主流云原生安全框架 23
3.1 參考安全框架 23
3.1.1 CNCF云原生安全框架 23
3.1.2 Gartner云原生安全框架 25
3.1.3 信通院云原生安全框架 28
3.2 奇安信對云原生安全的理解 30
3.2.1 設計原則 30
3.2.2 總體框架 31
第4章 云基礎設施安全 32
4.1 云基礎設施風險 32
4.2 云安全配置管理平臺簡介 33
4.3 云安全配置管理平臺的核心功能 34
4.3.1 資產清點 34
4.3.2 配置核查 35
4.3.3 流量采集 35
4.3.4 集群漏洞 36
4.4 云安全配置管理平臺的優勢 36
4.4.1 統一管理 36
4.4.2 部署靈活 37
4.5 云安全配置管理平臺的應用價值 37
第5章 制品安全 39
5.1 代碼安全 39
5.1.1 安全風險 39
5.1.2 API資產收集 40
5.1.3 IaC代碼安全 44
5.1.4 開源軟件代碼安全 46
5.1.5 代碼審查 54
5.2 鏡像安全 59
5.2.1 鏡像風險 59
5.2.2 鏡像分層 60
5.2.3 鏡像掃描 63
5.3 鏡像倉庫安全 66
5.3.1 Harbor簡介 67
5.3.2 Harbor鏡像掃描和運營 68
第6章 運行時安全 74
6.1 入侵檢測 74
6.1.1 基于規則的已知威脅發現 75
6.1.2 基于行為的未知威脅發現 83
6.2 準入控制 90
6.2.1 準入控制原理 90
6.2.2 策略引擎 92
6.2.3 椒圖容器安全實踐 96
6.3 API安全防護 99
6.3.1 API安全的挑戰 100
6.3.2 API框架標準 105
6.4 網絡微隔離 107
6.4.1 來自網絡的安全威脅 107
6.4.2 Sidecar代理模式下的流量管控 108
6.4.3 eBPF模式下的網絡控制 109
6.4.4 網絡流量的可視化和監控 111
6.4.5 三、四層網絡訪問控制 116
6.4.6 七層容器WAF 120
第三部分 云原生安全攻防
第7章 云原生環境下常見的攻防矩陣 127
7.1 CNCF K8s攻防矩陣 127
7.2 MITRE ATT&CK容器安全攻防矩陣 131
7.3 Microsoft K8s攻防矩陣 131
7.4 奇安信云原生安全攻防矩陣 133
7.5 攻防矩陣的戰術點 133
第8章 云原生環境下的攻擊手法 137
8.1 云原生場景下的ATT&CK框架 137
8.2 初始訪問 139
8.2.1 kube-apiserver未授權 139
8.2.2 kubelet未授權 144
8.2.3 etcd未授權 147
8.2.4 kubeconfig文件泄露 149
8.2.5 K8s Dashboard未授權 151
8.2.6 kubectl proxy暴露 153
8.2.7 Docker Daemon未授權 154
8.3 執行 155
8.3.1 通過kubectl exec進入容器 155
8.3.2 創建后門Pod 156
8.3.3 利用服務賬號連接API Server執行指令 158
8.3.4 未開啟RBAC策略 159
8.3.5 不安全的容器鏡像 161
8.4 持久化 161
8.4.1 部署后門容器 161
8.4.2 在容器或鏡像內植入后門 163
8.4.3 修改核心組件的訪問權限 164
8.4.4 偽裝系統Pod 164
8.4.5 部署靜態Pod 164
8.4.6 創建Shadow API Server 166
8.4.7 K8s集群內的Rootkit 168
8.5 權限提升 169
8.5.1 K8s RBAC權限濫用 170
8.5.2 利用特權容器逃逸 173
8.5.3 利用容器的不安全配置提權 174
8.5.4 容器基礎應用或容器編排平臺的軟件漏洞 188
8.5.5 利用Linux內核漏洞逃逸 190
8.6 防御繞過 191
8.7 憑證竊取 192
8.7.1 kubeconfig憑證或集群Secret泄露 192
8.7.2 利用K8s準入控制器竊取信息 192
8.8 發現探測 193
8.8.1 探測集群中常用的服務組件 193
8.8.2 通過NodePort訪問Service 194
8.8.3 訪問私有鏡像庫 194
8.9 橫向移動 195
第9章 云原生環境下的攻擊檢測與防御 197
9.1 初始訪問的檢測與防御 197
9.1.1 未授權的接口或暴露的敏感接口 197
9.1.2 kubeconfig文件泄露 199
9.1.3 不安全的容器鏡像 199
9.2 執行的檢測與防御 199
9.2.1 通過kubectl進入容器 199
9.2.2 通過SSH服務進入容器 200
9.2.3 部署后門容器 201
9.2.4 通過服務賬號連接API Server執行指令 201
9.3 持久化的檢測與防御 202
9.3.1 部署后門容器 202
9.3.2 掛載目錄向宿主機寫入文件 202
9.3.3 創建Shadow API Server 202
9.3.4 K8s CronJob持久化 203
9.3.5 K8s集群Rootkit利用 203
9.3.6 靜態Pod 204
9.4 權限提升的檢測與防御 205
9.4.1 RBAC權限濫用 205
9.4.2 特權容器逃逸 206
9.4.3 利用容器不安全的掛載和權限逃逸 206
9.4.4 容器或容器編排工具存在漏洞 206
9.5 防御繞過的檢測與防御 207
9.5.1 清除容器日志 207
9.5.2 刪除K8s事件 207
9.5.3 使用代理或匿名訪問K8s API Server 207
9.6 憑證竊取的檢測與防御 208
9.6.1 K8s Secret泄露 208
9.6.2 服務賬號憑證泄露 208
9.6.3 配置文件中的應用程序憑證 209
9.6.4 惡意準入控制器竊取信息 209
9.7 發現探測的檢測與防御 209
9.7.1 訪問 K8s API Server 209
9.7.2 訪問 kubelet API 210
9.7.3 網絡映射 210
9.7.4 暴露的敏感接口 211
9.8 橫向移動的檢測與防御 212
第四部分 云原生安全運營
第10章 云原生安全運營管理 217
10.1 云原生安全運營建設的必要性 217
10.2 云原生安全運營的重要性 218
10.3 云原生安全運營建設過程 220
10.3.1 云原生安全運營平臺 221
10.3.2 云原生安全運營人員 231
10.3.3 云原生安全運營流程 232
10.4 云原生安全體系的主要應用場景 234
10.4.1 云原生應用全生命周期安全風險管控 234
10.4.2 云原生應用供應鏈全流程安全 234
10.4.3 云原生安全事件應急處置 235
展開全部
云原生安全:攻防與運營實戰 作者簡介
薛慶偉，資深網絡安全專家，畢業于西安郵電大學信息安全專業，現就職于奇安信。曾就職于京東信息安全部，參與公司JSRC漏洞審核和應急響應工作。2022年9月加入奇安信，在網絡安全部擔任網絡安全工程師，主要負責公司內部云原生安全建設和漏洞管理等工作，熱衷于云原生、安全技術和企業安全建設的研究。具有CISP-PTE認證資質。
書友推薦
- >
有舍有得是人生
- >
自卑與超越
- >
月亮虎
- >
上帝之肋:男人的真實旅程
- >
山海經
- >
經典常談
- >
人文閱讀與收藏·良友文學叢書:一天的工作
- >
苦雨齋序跋文-周作人自編集
本類暢銷
