云安全中心云上統一安全運營-原生一體化云安全論壇（10頁）.pdf

1、云安全中心云上統一安全運營楊杜卿高級產品專家Contents目錄01容器技術促使混合云發展02云安全中心容器+主機混合云安全管控發布03監管加強促進安全+合規整合04云安全中心在線等保2.0測評平臺發布容器技術促使混合云發展企業網絡互聯網絡專線網絡網絡計算存儲公有云專有云IDC容器集群容器集群容器集群HBRMongoDBMQRDSKVStroePolarDBACRSQLServer多云網絡混合云混合云邊緣云公有云專有云IDC邊緣云企業混合云挑戰統一管控主機安全企業混合云安全安全運營其它云平臺阿里云平臺IDC邊緣云服務器中間件數據庫容器物理網絡VPC網絡容器網絡企業網研發測試生產運維安全合規代碼

2、安全應用安全混合云平臺資產管理容器安全數據安全物理網絡安全虛擬網絡安全軟件供應鏈安全運行時安全運維審計運維管控安全合規企業IT架構混合云容器安全運行時安全鏡像安全OpenShift容器服務三方集群管控插件云安全中心容器接入服務鏡像漏洞鏡像基線鏡像惡意文件安全認證云安全中心容器服務應用實時監控服務資產統一管理安全統一管理性能統一可視統一合規管理DEV SECOPS云安全中心V3.0運行時漏洞運行時基線運行時告警運行時防御阿里云鏡像服務公有云HarborQuayOneAgent 主機+容器一體安全防護混合云容器安全整合容器服務+應用實時監控提供混合云運維KubernetesACK proxy邊緣云

3、端引擎專有云端引擎IDC端引擎混合云容器安全容器資產CI/CD鏡像服務運行時容器網絡服務治理 資產發現 資產識別 資產盤點 關聯關系 代碼管理 構建管理 部署管理 代碼安全 鏡像存儲 鏡像分發 鏡像安全 容器編排 集群管理 資源監控 安全監控 容器安全防護 網絡可視 網絡隔離 服務發現與注冊 服務觀測 流量管理 安全 控制容器識別與關聯漏洞引擎惡意文件引擎基線檢測引擎行為檢測引擎進程防御文件防御網絡防御阿里云云安全中心GB/T22239-2008 信息安全技術 信息系統安全等級保護基本要求 v1.02008201920202021GB/T22239-2019 信息安全技術 信息系統安全等級保護

4、基本要求 v2.0密碼法實施監管加強促進安全+合規整合個人信息保護法實施數據安全法實施混合云架構上的云上合規能力存儲合規引擎等保v2.0ISO27001SOC2GDPRCCPACISNIST 800-171PCI DSS安全合規公有云專有云IDC邊緣云容器虛擬機邊緣計算全規檢測云安全中心 V3.0計算HBRMongodbMQRDSKVStroePolardbACRSQLServer等級保護2.0云上測評平臺等級保護2.0云上測評產品發布網絡安全等級保護2.0云等作業指導書合規引擎云資產云配置云日志資產自動展示在線問題整改測評自動計分用戶模擬測評測評機構在線測評在線報告編制自動檢測測評基自動證據獲取.在線模擬測評機構在線接單測評自動化證據獲取自動化測評檢測在線報告編制THANKS