Aceasta protejează ciclul de viață al dezvoltării, distribuției, implementării și rulării, ținând cont de sarcini de lucru de scurtă durată, identități de servicii, platforme partajate și dependențe care se schimbă rapid.
Cloud-native descrie un model arhitectural și de operare, nu pur și simplu locația unei sarcini de lucru; aceste modele pot rula în medii publice, private, hibride sau on-premises. Securitatea leagă prin urmare controalele lanțului de aprovizionare software, politica platformei, izolarea sarcinilor de lucru, autorizarea serviciu-la-serviciu, observabilitatea, reziliența și recuperarea.
Puncte esențiale
Ciclu de viață și lanț de aprovizionareProtejați sursa, pipeline-urile, dependențele, imaginile și alte artefacte, definițiile de implementare, registrele, deciziile de admitere și promovarea între medii.
Identitate și politicăFolosiți identități de sarcini de lucru și servicii, privilegii minime, credențiale de scurtă durată, interfețe autentificate, politici ca cod și comunicare segmentată, în loc să aveți încredere în locația de rețea.
Runtime și reziliențăIntăriți orchestratoarele și gazdele, izolați sarcinile de lucru, monitorizați comportamentul aplicației și al planului de control, gestionați vulnerabilitățile și testați izolarea, restaurarea și rotația credențialelor.
Limitare importantăTehnologia cloud-native nu este inerent sigură. Componentele efemere pot îngreuna investigarea, automatizarea poate propaga greșeli rapid, iar planurile de control concentrate sau platformele partajate pot crea impact larg de eșec.