云计算已经成了产业企业数字化的核心载体。然而,云上海量的数据和业务正吸引着攻击者的视线,安全的主战场也在往云上转移。
随着IT架构快速变化、传统安全边界失效、攻防节奏的加快,云上安全事件频频发生,针对云平台架构的虚拟机逃逸、资源滥用、横向穿透等新的安全问题也层出不穷,传统单点作战能力已无法满足快速响应的要求。此外,云时代各种新技术的不断涌现,也使得云安全在攻击面以及攻击路径上呈现出愈发复杂的状态。
“攻防对抗”作为云上安全的一道防护屏障,可有效助力企业打破被动防御的困局。鉴于此,腾讯安全依托20余年网络攻防实战技术的沉淀,为腾讯云超百万台服务器进行安全护航的实战经验,从元数据服务、对象存储服务、Kubelet访问控制机制、安全漏洞等角度出发,汇编成《云上安全攻防实战手册》,以期为行业带来技术参考。