华云安：云原生攻击面管理机构解析（上）

1 虹原生必需特征向量

在世界虹计算市场的演进处理过程中会，伴随虹原生应用于的不断丰富， 工程建设的人力公共服务向精细化经营管理、更是优成本、大大的弹性，以及研发效能、交付给优化的全生命周期转化，虹原生电子技术生态将沦为的企业的通用型底层工程建设、创意网络公共服务，加速赋能数字化演进。

虹原生的代表电子技术之外液体、公共服务网格、微公共服务、必定衰工程建设和虹算子。当虹原生将液体电子技术作为；也虹计算的工程建设时，Docker、液体集群等的必需弊端也日益暴露，的企业技术开发一个团队进行软件紧密结合时也面的临必需弊端的积极响应和处理。的企业面的临的必需威胁越来越复杂，必需将从一开始就衰成应用于交付给的一部分，以必需特征向量、嵌入、数据处理为标志的必需理念将要迅速放开应用于。末期就把必需策略、必需监控、经营管理、必需积极响应作为应用于的一部分，而不是在应用于交付给此后、甚至下线此后再行进行事后的必需防御、审计和经营管理。

在这种将必需特征向量、前置的思想指导下，华人口为129人缺少虹原生反击面的经营管理解决方案，管控您在任何虹上、包涵虚拟机、液体和虹算子应用于的整个电子技术调用的必需。

2 虹原生反击面的经营管理

虹原生反击面的经营管理关注点之外应用于技术开发必需、线上应用于必需和工程建设必需。灵洞-威胁与Bug经营管理网络公共服务Ai.Vul（简称灵洞）是华人口为129人基于大数据集和知识图谱架构自主紧密结合的一套面的向的企业投资者的通用型反击面的经营管理网络公共服务。灵洞通过多种反击面的样品电子技术进行样品，并通过相关连续算子和修复预防措施以缩减反击面的，阻挡不受欢迎的行为，并将威胁拒之门外。

应用于技术开发必需

应用于技术开发必需致力于在技术开发和重新部署阶段显像Bug，恶意软件，敏感数据集以及其他风险，并通过弹性，动态策略控制应用于重新部署到运营生态。以便更是早更是快的发现DevOps紧密结合处理过程中会导致的Bug和威胁、从DevOps演化成DevSecOps。

在应用于技术技术细节，灵洞在CI/CD时序中会终端制订必需测试，并持续显像代码、镜像、注册数据集和虹算子功能应用于、样品可能存在的各种风险，得到可操作的风险修复或积极响应预防措施，使技术开发一个团队并不需要短时间解决弊端。

通过显像您的紧密结合流水线管道中会的液体镜像和虹算子，对违法您的必需策略的液体镜像和虹算子发出日本气象厅或移除，并向技术开发一个团队缺少直接和即时的反馈，降低数据集伪造、其所伪造、采用液体进行DDoS反击以及其他低级持续威胁风险。

线上应用于必需

灵洞采用专业人士先进的液体必需解决方案，管控基于液体的虹原生应用于，布满从技术开发到生产全处理过程。缺少多种线上应用于必需性样品能力，确保线上应用于的必需性和合规性。通过缩减反击面的，可控重新部署，并在运营时采用控制管控功能，保障必需性

灵洞在私有虹、公共虹和混虹生态中会终端制订必需核查。确保符合等保、数据集必需等各种合规承诺，并不需要短时间样品装配弊端，并在运营时管控各种线上应用于。

工程建设必需

灵洞根据最佳实践和标准核查您的虹公共服务、应用公共服务和液体集群设置，以确保您运营应用于程序的应用公共服务装配是必需的、合规的。

根据最佳实践和合规性标准，可包涵阿里虹、腾讯虹、华为虹、金山虹等虹厂商显像、监控和修复公共虹帐户中会的装配弊端。灵洞并不需要持续审核您的虹帐户，以了解到数百个装配设置和合规性最佳各个方面会的必需风险和错误装配，从而构建原则上、分立的多虹必需。

实时了解到所有虹控制面的的API调用情况。根据必需专家创建的预置规则，必需进行其他装配，均可归纳意外事件中会敏感数据集的原有或潜在的恶意社交活动，保障虹生态运营必需。

3 结语

面的向虹原生生态的必需诉求，灵洞管控使用者在虹上、包涵虚拟机、液体和虹算子应用于的整个电子技术调用。在各个阶段把必需因素都融合必需策略。未来，华人口为129人通过反击面的经营管理的必需创意能力，虹必需Bug监控经营管理与预警的数字化转型必需支撑放开能力，辛勤更是为停止使用的必需----，回馈各的企业和使用者。