Bulut Yerel Güvenliğinin 4C'si
Bulutta çalışan bir uygulamanın güvenliğinin nasıl sağlanacağı üzerine düşünürken, yaygın bir taktik, ilgili dört C'ye bakmaktır:
Kod (Code)
Uygulamanın kodu ne kadar güvenli? Doğru yapılandırılmış mı? Arabellek taşmalarına veya diğer sorunlara maruz kalıyor mu? Eğer kod güvenli değilse, uygulama asla güvenli olmayacaktır.
Konteyner (Container)
Konteynerin kendisi ne kadar güvenli? Konteynerin nelere erişebileceğine dair sınırlar var mı? Konteyner üzerindeki Linux dağıtımının bilinen güvenlik açıkları var mı? Kod konteyner üzerinde ayrıcalıklı bir kullanıcı olarak mı çalışıyor?
Küme (Cluster)
Konteyner düzenleme sistemi bir küme üzerinde çalışacak, bu küme ne kadar güvenli? Konteyner orkestrasyon sistemi doğru yapılandırıldı mı? Kullanılan sanal ağ güvenli mi? Giriş ve çıkış noktaları haritalanmış ve izleniyor mu?
Bulut (Cloud)
Kullandığınız bulut sağlayıcısı güvenli mi? Eğer tehlikeye girmişlerse, içlerindeki her şey tehlikeye girer. Bu bilgi işlem üssüne güvenebilir misiniz?
Önceki Ders: Sunucusuz Çözümler
Sonraki Ders: Laboratuvar: Kötü Amaçlı Kapsayıcılar
Yorumlar
Yorum Gönder