云原生安全性：降低企业风险

修复
更新一旦可用，便立即修复易受攻击的软件。

重铺
利用已知良好的状态重新铺设服务器和应用。经常执行。

循环
频繁轮换用户凭证，使它们只在短时间内可用。

每周都会发现一种新的零日漏洞

五亿条个人记录被窃取或丢失

发现四分之三的网站中存在漏洞

以员工为目标的鱼叉式网路钓鱼增加了 55%

勒索软件增加了 35%

恶意软件

这是对病毒、特洛伊木马、蠕虫病毒、间谍软件和其他恶意程序的统称。

高级持续威胁

这些是指，导致攻击者获得网络访问权限并长时间停留而不被发现的漏洞。威胁未能被发现的时间越长，存在风险的数据就越多。

凭证泄露

凭证用于控制对信息或其他资源的访问。无论企业如何努力将员工凭证锁定到关键系统上，这些凭证都似乎总是会泄露出去。

数据中心安全性已被破坏

企业如今的安全传统要求放慢速度。对任何请求的回答几乎总是“不”。每一个层级都在抵制变化，因为任何变化都代表一种潜在的威胁。与这种应用开发和运维方法不同，这些团体现在以名为 DevOps 的新方式展开合作，以便更快速地交付新代码。新的威胁持续不断、愈发复杂、不断变化，安全团队也需要重新思考他们在云原生时代的应对方法。

威胁正在以前所未有的速度快速演变

恶意软件和高级持续威胁正在激增。几乎不用花什么钱就可以创建并部署恶意程序。每天都有数百个新威胁试图渗透到企业系统中。传统的安全措施几乎无法以同样的速度演变。云原生方法可同时提供外围和内部系统保护。

凭证泄露问题有可能缓解

事实上，凭证总是会泄漏，但系统管理员不会再束手无策，任由它发生。几周或几个月的凭证使用期限给黑客提供了充足的时间来发现漏洞，管理员可以将这个期限更改为几小时或者仅 15 分钟。云原生安全方法有助于确保泄露的凭证迅速失效。

系统存在风险是因为我们故意不进行修补吗？

供应商持续发布修补程序，这很棒！但现实情况是，一个典型的企业几年间会采购几千台服务器，每一台都装载了不同的软件包。要定期修补这些系统，工作难度令人难以想象。那么会出现什么问题呢？系统管理员是务实的，他们会分类工作。事实是，他们会故意不修补系统。这个流程已被破坏。

企业、流程和工具是为了应对威胁，而不是阻止它们，是吗？

等您检测到攻击的时候，一切为时已晚。此外，发现漏洞只是开始，您仍然需要修复它。

您的安全供应商只提供增量改进吗？

云原生时代的大型供应商看上去当然与十年前的主要供应商不同，但安全领域的革命性供应商在哪里呢？企业买家和安全供应商围绕网络时代的相同产品进行的对话仍旧相同。现在，产品可能“作为服务”交付、可能添加至内部私有云中或者作为公有云中的虚拟设备提供。与基础架构即服务、敏捷开发或微服务相比，这些并不算是企业 IT 的惊人改进。

您是否无法经常更新生产系统？

将新软件应用于生产环境需要几个月的时间。这是一个痛苦而艰巨的过程，一旦新产品上线，没有人再想更改什么。这是为什么呢？因为进行更改可能会导致产品损坏，这很糟糕。更糟糕的是，静态环境是发动攻击的沃土。现如今的生产系统管理方式对攻击者有着致命的吸引力，而不幸的是，网络犯罪分子完全知道这一点。