云原生安全技术实践指南

封面

版权信息

作者简介

内容简介

编委会

推荐序

推荐语

序

前言

第1部分 趋势篇云原生时代的产业变革与安全重构

第1章 云原生的发展促进了产业变革

1.1 云原生相关概念

1.2 企业正加速向云原生发展

1.3 云原生给组织带来的变化

第2章 云原生时代安全需要重构

2.1 组织重构

2.2 技术重构

第2部分 概念篇云原生场景中关键概念解析

第3章 容器安全技术概念

3.1 容器与镜像基础概念

3.2 容器与镜像安全原则

3.3 容器隔离限制技术

3.4 镜像安全控制技术

第4章 编排工具安全技术概念

4.1 Kubernetes基础概念

4.2 Kubernetes安全原则

4.3 Kubernetes安全控制技术

第5章 应用安全技术概念

5.1 微服务安全

5.2 API安全

5.3 Serverless安全

第3部分 风险篇云原生安全的风险分析

第6章 容器风险分析

6.1 容器威胁建模

6.2 容器加固

第7章 编排风险分析

7.1 Kubernetes威胁建模

7.2 安全加固

第8章 应用风险分析

8.1 微服务风险分析

8.2 API风险分析

8.3 Serverless风险分析

第4部分 攻击篇云原生攻击矩阵与实战案例

第9章 针对云原生的ATT&CK攻击矩阵

9.1 针对容器的ATT&CK攻击矩阵

9.2 针对Kubernetes的ATT&CK攻击矩阵

第10章 云原生高频攻击战术的攻击案例

10.1 容器逃逸攻击案例

10.2 镜像攻击案例

10.3 Kubernetes攻击案例

第5部分 防御篇新一代云原生安全防御体系

第11章 云原生安全防御原则与框架

11.1 云原生安全四大原则

11.2 新一代云原生安全框架

第12章 基于行业的云原生安全防御实践

12.1 通信行业云原生安全防御实践

12.2 金融行业云原生安全防御实践

12.3 互联网行业云原生安全防御实践

第6部分 进化篇新兴场景下的云原生安全新思考

第13章 5G场景下的容器安全

13.1 检测5G云横向移动

13.2 网络资源隔离

第14章 边缘计算场景下的容器安全

14.1 容器与边缘计算

14.2 将Kubernetes工作负载带到边缘

14.3 边缘计算环境下的容器数据安全

文后