2020滴滴網絡安全峰會報告：云原生場景下的攻防思路轉換-劉文懋1222.pdf

1、云原生場景下的攻防思路轉換 綠盟科技 星云實驗室&創新中心 劉文懋 2020.12.17 目錄 成本：安全左移02 動力：合規 or 攻防01 本質：運行時安全03 原生安全：云安全下半場04 01 動力：合規 or 攻防 云安全驅動力：合規 or 攻防01 來源：RSAC 2020 來源：RSAC 2019 02 成本：安全左移 容器短生命周期是云原生安全的最大變化02 Source: https:/events.static.linuxfound.org/sites/events/files/slides/cc15_mcguire.pdf TTL: 對攻防雙方 意味著什么？ 46%1小時

2、11% 提權 逃逸 Master root ? 需求：控制整個集群，無論規模大小 持久化： 把DaemonSet和反彈shell結合 隱秘化： 部署在kube-system命名空間 Meterpreter 用Secret隱藏攻擊載荷 注入現有容器 Yaml配置文件-無文件 https:/ 最重要的步驟：在Kubernetes持久化03 異常行為檢測(workload）03 基于行為基線的異常檢測 基于行為特征的異常檢測 - macro: container condition: (container.id != host) - rule: New madvise System Call des

3、c: Detect new madvise in container. condition: evt.type = madvise and evt.dir= and container output: name=%proc.name exe=%proc.exe user=%user.name cwd=%proc.cwd exeline=%proc.exeline pid=%proc.pid ppid=%proc.ppid ctr_name=%container.name ctr_id=%container.id image_name=%container.image image_id=%container.image.id priority: INFO tags: container, nsfocus 異常行為檢測(network）03 容器網絡安全(微隔離、訪問控制、入侵檢測）云原生應用