Kubernetes攻击危及矩阵
发布时间：2022-07-12 09:26:25 所属栏目：安全 来源：互联网
导读：云和容器技术的快速增长，容器编排系统成了发展最快的技术。尤其是谷歌Kubernetes项目成了容器编排事实上的业界标准。越来越多的企业和开发人员已经将自己的工作转移到了K8S上。尽管K8S具有很多优势，但是统一和集中化的管控也在安全方面带来了新的挑战。在
|
云和容器技术的快速增长，容器编排系统成了发展最快的技术。尤其是谷歌Kubernetes项目成了容器编排事实上的业界标准。越来越多的企业和开发人员已经将自己的工作转移到了K8S上。尽管K8S具有很多优势，但是统一和集中化的管控也在安全方面带来了新的挑战。在容器云化的环境中(比如K8S)中也存在的各种安全风险，利用ATT&CK模型本文我们介绍K8S攻击威胁矩阵。 对于不同平台下，尽管攻击技术与针对不同平台(比如Linux和Windows)的攻击技术有所差异，但其根本策略实际上是相似的。 例如，将前四个策略(初始访问、执行、持久化、提权)中，如果将OS转换为容器对应为： "对计算机的初始访问"变成"对可以的初始访问"; "计算机上的恶意代码"转换为"对容器的恶意活动" ; "保持对计算机的访问权限"变为"保持对集群访问的权限"; "在计算机上获得更高的特权"转化为"在集群获得中获得更高的特权"。 基于此，改造原始工具矩阵为容器云(K8S)版本ATT&CK的威胁攻击矩阵，其中包括与容器编排安全相关的主要技术。 矩阵包含上面列出的9种策略。其中个策略又包含多项技术，攻击者可以使用这些技术来实现不同的目标。下面我们对具体策略具体展开介绍。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号