零信任策略下K8S安全监控最佳实践

分论坛:技术创新

专题:云原生技术与实践

分享时间:2022-08-20


徐可甲
阿里巴巴技术专家。 9+年工作经验,目前就职于阿里云日志服务可观测平台团队,主要关注大数据安全、数据采集Agent、海量数据接入治理等领域。曾分别在华为从事分布式内存数据库、百度从事计算广告平台相关的研发工作。

内容简介:

云原生框架有其特有的系统行为,零信任下需要对重要的数据进行采集与监测,本议题介绍相关具体议题的最佳实践,覆盖了重要数据的采集检测、异常识别与响应,包括K8S的配置与API调用合规性、重要事件监测与响应(如POD重启、OOM等)、集群南北网络日志(如Ingress日志)扫描、容器类运行时事件深度监测等

演讲提纲:

1:云原生架构新风险、需求与方案概述; 2:容器场景下数据采集技术方案。包括配置、API调用、重要事件、流量日志等; 3:数据监测与响应方案最佳实践。包括规范、规则标准、引擎、降噪、响应等; 4:K8s安全监控体系展望。


听众受益:

1. K8s场景下各类安全数据的采集方案; 2. 构建K8s场景下安全监控的最佳实践及展望。

联系我们
购票热线:4006-998-758
赞助合作:柚子
联系电话:15601343666 邮箱:fengsh@keylinking.com
赞助合作:一竹 联系电话:18515447737 邮箱:sunyz@keylinking.com
媒体合作:Anny
联系电话:17778017751 邮箱:zhangp@keylinking.com
关注主办方
联系我们
电话咨询 4006-998-758
QQ咨询 609231282