欢迎光临龙8官方网站

当前位置

首页 > 案例分享

青藤云安全案例分享:为基于K8S的云原生行使供给安全保障

2021-08-21

青藤云安详 案例分享 :为基于K8S的云原生运用提供安详保障 _ 经济参考网 _ 新华社「经济参考报」官方网站该客户是华夏顶尖的金融机构之一,在全球界限内拥有大量的客户,手脚华夏金融革新的试验田,一直以来都在接续促成金融和科技的深度融合,经由过程金融科技驱动业务向数字化和智能化飞速滋长。近年来,该金融机构殷强化技艺架构转型,大力滋长云计算、云原生运用等自研技艺编制的建设,被认为是华夏金融科技领导者。

跟着云盘算不休生长,云原生技术日趋老练,云基础设施的重大变化带来研发场景、软件出产模式的一系列革新。与此同时,中国人民银行出台的「金融科技生长筹办」提出合理布局云盘算,统筹筹办云盘算在金融领域的应用的领导倡导。

在此配景之下,该客户积极构建金融级云原生分布式架构,为业务发展供给安详、稳定、高效和灵敏的基础设施本领,迎接云原生时代的到来。该金融机构议定选择容器手艺以及云原生方法进行业务开垦。它的灵敏开垦管道是使用Jenkins进行持续集成打点,构建了Harbor私有镜像货仓保存容器镜像,议定K8S进行运行和调和。

容器为该金融机构提供了绝佳的运行环境,议决容器化安放,该金融机构的云原生环境运行效率获得了极大升高,其容器领域6000个,宿主机600个,容器集群数目30个,1个集群涵盖20个node节点。议决拔取多集群的统一打点格式,极大地升高了该机构的出产效率。

由于金融机构有大批敏感的数据,所以最重要的问题是知足国家和金融行业强监管的合规要求,必要能做到完全可视和安好控制。基于开发的敏捷性和广泛性的使用要求,客户但愿青藤的云原生安好才干能够衔接爱护开发管道和运行阶段安好,以便没关系在生产境遇中涌现危机之前及时发现,及时解决。

「客户云安详团队强调:“从安详和合规的角度来看,我们但愿能够对云原生应用程序的全生命周期都拥有细粒度的可见性,但愿能够在觉察缝隙或冲击时能够进行细粒度的管理。”」该金融机构对商场上一共领先的云原生安详解决方案供应商进行了细致地调查,最终采取了青藤云安详。由于青藤符合要求,能够担保从开辟到生产的举座生命周期的安详,有着先进的安详功能融合能力,以及普遍的平台支持。

「“我们必要严格控制情况,侧重预防措施和最小权限的实施。这能力使得我们可能快捷地发掘那些未经授权的造访或攻击勾当”。」基于青藤蜂巢·云原生安全解决方案,该金融机构很快就能遵守最好实践保护要求树立无缺的安全机制,对满堂云原生生命周期进行控制。

青藤的云原生解决方案供给了关键作用,重要展现在以下几个方面:•在镜像构建阶段供给Jenkins扫描插件,保证容器镜像的安详,一旦觉察有罅隙等风险,可为开发人员供给即时反馈,以便快捷解决。

•监控Kubernetes和容器运行环境的疑忌手脚,并担保容器不偏离其原始镜像。

•紧跟羁系战略,不息推出CIS标准、行业羁系要求对应的基线。企业可应用该合规基线模块,一键自动化进行检测,并可视化基线检验恶果,遵循产物供给的修复倡议进行修复,餍足羁系要求。

「“我们最招供青藤的一点是青藤支持广大的平台,使我们能够明达地选取应用程序的运行式样。”」通过运用青藤的云原生安全平台,担保了客户既可以获得DevOps斥地带来的高效性,又不会引入不必要的危险。别的,青藤蜂巢·云原生安全平台能够实现对Kubernetes出产技术栈的可见性,能够担保其安全性:•在斥地的早期阶段发现问题,担保能够快捷补救,防止在出产中浮现安全事故。

•担保云原生使用知足安全监管的合规要求,实时鉴别和防止违规行为的发生。

青藤蜂巢·云原生平安平台已经为众多行业供给了云原生平安爱护,赢得了行业的高度供认。异日,青藤还将赓续在云原生平安范畴打造更多经典案例,守护云原生平安。

凡标注出处为“经济参考报”或“经济参考网”的全数翰墨、图片、音视频稿件,及电子杂志等数字媒体产品,版权均属经济参考报社,未经经济参考报社书面授权,不得以任何形式刊载、播放。

受困于区位、交通、经济滋长等条件节制,地处秦巴山区的陕西省安康市人才吸引力和聚集力不强。

浙江省政府近期正式印发「浙江省国资国企改革发展“十四五”谋划」,这是浙江省首次公布包围全省各级国有企业的五年谋划。

联系人:龙8官方网站

手机:

电话:

邮箱:[email protected]

地址: