VISA的另一位安全主管表示：“安全團(tuán)隊需要保護(hù)如此多的新環(huán)境，包括多云、無服務(wù)器和內(nèi)部部署，這將極大地增加漏洞、補(bǔ)丁和更新量。有了這么多數(shù)據(jù)和噪音，很難像現(xiàn)在這樣高效，所以你有同樣的投資，但你沒有那么有效。
就Kubernetes而言，團(tuán)隊必須從“偏離設(shè)計標(biāo)準(zhǔn)”的Kubernetes環(huán)境中從頭開始學(xué)習(xí)安全性，并且他們還不能“預(yù)測攻擊者可能的所有行為方式”。
噪音已成為整個云原生安全的普遍問題
作為一家風(fēng)投支持的初創(chuàng)公司的CEO，我一直在密切關(guān)注人才和風(fēng)投資金的去向。今年反復(fù)出現(xiàn)的一個主題是，在解決方案中投入早期種子資金，以減少云原生安全方面的噪音，提高安全團(tuán)隊的整體效率。
“向左轉(zhuǎn)移安全”本應(yīng)將部分負(fù)擔(dān)從安全從業(yè)者轉(zhuǎn)移到開發(fā)上，但這也降低了安全在不同環(huán)境中的可見性。
Kubernetes具有自我修復(fù)特性，可以在中斷或用戶定義的健康檢查失敗時自動啟動或重新啟動容器。但在Kubernetes的案例中，與安全相關(guān)的專業(yè)知識已經(jīng)轉(zhuǎn)移到了工程領(lǐng)域，創(chuàng)造了一個罕見的、既不可能找到也不可能聘用到的、對Kubernetes內(nèi)外都很了解的安全人員。
攻擊者現(xiàn)在使用的是與藍(lán)隊相同的快速移動、彈性強(qiáng)的基礎(chǔ)設(shè)施工具，而機(jī)器人的速度正在超過自動防御。
‘熱詞炒作’已經(jīng)成為一個團(tuán)隊必須應(yīng)對的問題，導(dǎo)致安全團(tuán)隊浪費(fèi)時間在不同的方向上奔波。
總之，云原生應(yīng)用程序開發(fā)(使用容器、微服務(wù)、Kubernetes和遷移到云)給安全團(tuán)隊造成了名副其實(shí)的困境。
CNAPP示例
云本地應(yīng)用保護(hù)平臺(CNAPP)是當(dāng)今云原生安全領(lǐng)域最時髦的術(shù)語。CNAPP的吸引力在于工具整合：使用一個平臺來整合新應(yīng)用程序開發(fā)生命周期中的圖像掃描、CSPM、運(yùn)行時和所有安全功能。大多數(shù)供應(yīng)商都聲稱自己是CNAPP，Gartner已經(jīng)發(fā)表了幾篇論文，對這個主題提出了初步假設(shè)。
聽起來很棒，對吧?是的，如果真的能節(jié)省一些時間和提高效率的話。最近的Scarleteel攻擊表明，攻擊者從Kubernetes中一個易受攻擊的Web應(yīng)用程序轉(zhuǎn)移到云中Kubernetes托管的環(huán)境，再到云本身，最終試圖竊取AWS密鑰并危害云賬戶。
CNAPP用戶將在單獨(dú)的屏幕和區(qū)域中顯示攻擊步驟，不會將它們相互關(guān)聯(lián)，也不會顯示任何接近攻擊者顯示的跨多個環(huán)境的流動性。
這只是安全團(tuán)隊可能會說“我們的工具不會變化到外部環(huán)境中”的一個例子。
今天，云原生安全是對安全團(tuán)隊效率和生產(chǎn)力的削弱。但是，作為一項頂級的工程計劃，向K8的遷移不會很快停止。那么，云原生安全如何才能不再成為將安全團(tuán)隊的工作效率推向錯誤方向的因素呢?
從業(yè)者為供應(yīng)商提供了一些建議：
1.給我一個真實(shí)的信號，而不是噪音
我需要從變形到環(huán)境中的工具中獲得有意義的見解——可以在一個屏幕上效仿上面的Scarleteel例子。
我的SIEM就像你在云方面的洞察力一樣好。
2.和我一起設(shè)計你的產(chǎn)品：如果我覺得我的投入正在轉(zhuǎn)化為價值，我會給你時間
你如何推銷你的解決方案和你賣什么一樣重要，停止推動你的議程，傾聽并填補(bǔ)你解決方案中的空白。
3.請允許我把它關(guān)掉
“我最近買了一個運(yùn)行時解決方案，他們一直在向我顯示警報，但他們沒有考慮到的是，我知道這些警報是什么，我對它們沒有意見。我從事的是風(fēng)險管理業(yè)務(wù)，而不是‘包治百病’。
4.幫助我在整個企業(yè)中創(chuàng)建影響力和伙伴關(guān)系的新模式
如果我的主要利益相關(guān)者是工程學(xué)，那么你的工具需要展示工程學(xué)關(guān)心的東西。
結(jié)論
盡管困難重重，但最具前瞻性的安全團(tuán)隊發(fā)現(xiàn)，保護(hù)新環(huán)境帶來的挑戰(zhàn)是一項令人興奮和有益的努力。團(tuán)隊正在整個企業(yè)中創(chuàng)建新的影響力和合作模式來應(yīng)對，但只有時間才能證明云原生安全是否會跟隨他們的腳步，與這些安全團(tuán)隊建立真正的合作關(guān)系。
