Облачные технологии открывают бизнесу доступ к практически неограниченным ресурсам для приложений, серверов и хранилищ данных. Ключевая цель CNS – обеспечение безопасности в каждой контрольной точке на протяжении жизненного цикла разработки и интеграция механизмов безопасности в автоматизированные процессы. Таким образом большинство ошибок и уязвимостей удается устранить до того, как ПО попадет в открытый доступ. О том, на чем основана Cloud Native Security, рассказывает Станислав Навсегда, руководитель отдела сетевой безопасности и аудита компании Axoft.
Станислав Навсегда
Hуководитель отдела сетевой безопасности и аудита компании Axoft
Все основные принципы остались неизменными. Тем не менее, сегодня заказчику требуется предоставлять более сложный доступ. Важно разграничивать доступ как к физической, так и к виртуальной среде. Затем необходимо обеспечить доступ к контейнерам и микросервисам. Должна быть возможность видеть, что происходит внутри контейнера и определять, какие уязвимости существуют и как они могут повлиять на систему. Использование политик безопасности позволяет разделять контейнеры на сетевом уровне и быть уверенным в соответствии системы стандартам безопасности.
Источник: Cyber Media
Поделиться
Популярное
Connect становится Joint: новый этап развития продукта
Новость
06 октября
Партнерам Axoft стали доступны российские решения для управления ИТ-инфраструктурой 5А
Новость
05 октября
Вышел Loudplay VDI — платформа виртуальных рабочих мест на протоколе Loudplay
Новость
29 сентября
Новая версия межсетевых экранов «ИВК КОЛЬЧУГА-К» успешно прошла сертификацию по требованиям ФСТЭК России
Новость
17 сентября
Другие новости
6 октября
Connect становится Joint: новый этап развития продукта
Connect становится Joint и запускает процесс ребрендинга. Решение принято в контексте развития продукта, а также в связи с нашим участием в экосистеме Сколково и изменениями корпоративной структуры.
5 октября
Партнерам Axoft стали доступны российские решения для управления ИТ-инфраструктурой 5А
Axoft заключил дистрибьюторское соглашение с 5А, российским разработчиком корпоративных решений для управления ИТ-инфраструктурой.
29 сентября
Вышел Loudplay VDI — платформа виртуальных рабочих мест на протоколе Loudplay
Российский разработчик ООО «ЛП стрим» объявляет о выпуске Loudplay VDI — платформы управления виртуальными рабочими местами, построенной на собственном высокопроизводительном протоколе Loudplay.
17 сентября
Новая версия межсетевых экранов «ИВК КОЛЬЧУГА-К» успешно прошла сертификацию по требованиям ФСТЭК России
АО «ИВК» объявляет о получении сертификата ФСТЭК России (№5080 в Государственном реестре системы сертификации средств защиты информации) на новый релиз универсального шлюза безопасности «МЭ ИВК КОЛЬЧУГА-К».