報告下載

關於報告：

現今企業開發環境中軟體應用量大增，越來越多組織開始擁抱容器化、Kubernetes （K8s）技術。也因為 K8s 在管理容器上有諸多優勢，包含能因應需求，將應用程式部署於私有雲、公有雲或混合雲等不同平台；同時，也能針對容器管理進行自動故障偵測，成為開發不可或缺的工具。

不過，當企業擴大採用 K8s 的同時，也必須接受微服務的連結以及工作負載保護方式的轉變。隨著微服務架構的迅速發展，大量的端口和 API 已被開放，傳統的網路防火牆策略已經不足以保護容器免於受到惡意入侵，或者防止受攻擊的容器逃脫並對其他服務進行橫向攻擊。組織必須要有更完整的最佳化防禦策略，來確保應用程式和數據得到保護。

Google Kubernetes Engine（GKE） 作為許多企業管理 K8s 應用，與託管容器化應用程式的首選，仍然不斷推出新的安全機制，持續釋出新的功能來幫助使用者了解各種攻擊模式。此本白皮書將著重介紹近年 GKE 新增的 4 大重要安全服務，簡化企業在資安漏洞管理的流程。

重點摘要：

  • Kubernetes （K8s）資安需求的出現
  • 適用於 Google Kubernetes Engine （GKE）的資安服務
  • 新服務 1 Workload Identity：提升 Instance Metadata 的防護
  • 新服務 2 GKE Sandbox：強化主機 kernel 與未被信任工作負載的隔離
  • 新服務 3 GKE Dataplane V2：優化網路資訊安全
  • 新服務 4 Security Posture Dashboard：簡化叢集監控管理

＊填寫以下資料即可下載報告＊

https://ikala.cloud/wp-content/uploads/Google-Kubernetes-Engine-最新安全服務技術白皮書.pdf


    iKala Cloud / 線上資源 / 線上資源 / 白皮書 / 【K8s 新知】Google Kubernetes Engine 最新安全服務技術白皮書

    【K8s 新知】Google Kubernetes Engine 最新安全服務技術白皮書

    關於報告：

    現今企業開發環境中軟體應用量大增，越來越多組織開始擁抱容器化、Kubernetes （K8s）技術。也因為 K8s 在管理容器上有諸多優勢，包含能因應需求，將應用程式部署於私有雲、公有雲或混合雲等不同平台；同時，也能針對容器管理進行自動故障偵測，成為開發不可或缺的工具。

    不過，當企業擴大採用 K8s 的同時，也必須接受微服務的連結以及工作負載保護方式的轉變。隨著微服務架構的迅速發展，大量的端口和 API 已被開放，傳統的網路防火牆策略已經不足以保護容器免於受到惡意入侵，或者防止受攻擊的容器逃脫並對其他服務進行橫向攻擊。組織必須要有更完整的最佳化防禦策略，來確保應用程式和數據得到保護。

    Google Kubernetes Engine（GKE） 作為許多企業管理 K8s 應用，與託管容器化應用程式的首選，仍然不斷推出新的安全機制，持續釋出新的功能來幫助使用者了解各種攻擊模式。此本白皮書將著重介紹近年 GKE 新增的 4 大重要安全服務，簡化企業在資安漏洞管理的流程。

    重點摘要：

    • Kubernetes （K8s）資安需求的出現
    • 適用於 Google Kubernetes Engine （GKE）的資安服務
    • 新服務 1 Workload Identity：提升 Instance Metadata 的防護
    • 新服務 2 GKE Sandbox：強化主機 kernel 與未被信任工作負載的隔離
    • 新服務 3 GKE Dataplane V2：優化網路資訊安全
    • 新服務 4 Security Posture Dashboard：簡化叢集監控管理

    ＊填寫以下資料即可下載報告＊

    https://ikala.cloud/wp-content/uploads/Google-Kubernetes-Engine-最新安全服務技術白皮書.pdf

    回到頂端