云原生API安全：背景、态势与风险防护
💡
原文中文，约7100字，阅读约需17分钟。
📝
内容提要
本文介绍了云原生API安全风险及防护思路，提出了缺乏可见性、应用架构变化、东西向流量难以防护等方面的防护思路，并介绍了绿盟在云原生API安全防护上的技术方案。针对Kubernetes和Service Mesh场景，提供了两种解决方案，分别支持全向流量安全防护及灵活的策略编排。
🎯
关键要点
- 云原生技术迅猛发展，预计到2022年75%的企业将使用云原生容器化应用。
- API安全问题上升，严重威胁用户隐私和数据安全，多个安全事件表明API存在风险。
- 云原生API安全风险包括缺乏可见性、应用架构变化和东西向流量难以防护。
- 缺乏可见性导致API资产不可见，增加安全风险，异常行为难以监测。
- 应用架构变化引入数据泄露、未授权访问和被拒绝服务等新风险。
- 东西向流量难以防护，攻击者可通过内部漏洞横向移动，导致集群瘫痪。
- 云原生API安全防护思路包括针对Kubernetes和Service Mesh的解决方案。
- Kubernetes场景下，API安全网关可处理恶意流量，但存在防护范围和协议适配问题。
- Service Mesh场景下，通过Envoy引流和Sidecar化安全能力实现全向流量防护。
- 提供两种解决方案，分别支持Kubernetes和Service Mesh场景，提升API安全防护能力。
- 云原生API安全是构建云原生应用安全的重要环节，需集成API业务安全能力。
🏷️
标签
➡️
