Hello folks，我是 Luga，今天我们来分享一下基于 Sysdig 公司所整理的 2023 云原生安全和使用报告，主要涉及容器使用和雲原生安全 2 方面，具體內容如下文所示。
第六份年度 Sysdig 云原生安全和使用报告深入探讨了各种规模和行业的 Sysdig 客户如何使用、保护云和容器环境并为其付费。我们检查了数据并发现了一些有趣的趋势，这些趋势可能会帮助我们开发最佳实践来保护和监控所构建的云原生环境。
今年的报告有关于云安全、容器漏洞和 Kubernetes 成本优化的新数据。继续阅读以了解大家的看法！
(资料图)
—1—
数据的获取
因为我们的软件监控云安全、容器安全以及容器使用情况，所以我们对组织如何在云原生环境中使用云服务、Kubernetes、注册表、警报和应用程序有独特的看法。这种真实世界的实时数据提供了对我们的一部分客户每天运行的数百万个容器的使用情况的洞察，以及过去一年中数十亿个独特容器的使用情况。该报告详细介绍了安全风险、云成本和容器使用趋势。
—2—
供应链风险
我们的研究表明，87% 的容器镜像存在高危或严重漏洞。现实情况是有太多的漏洞需要修复，而团队也在为如何确定它们的优先级而苦苦挣扎。事实上，85% 的严重漏洞和高漏洞都有可用的修复程序，但在可被利用的运行时并未使用。
团队正在将时间和资源浪费在对他们的组织没有风险的漏洞上，并且没有修补高风险漏洞。通过专注于运行时暴露的内容，团队可以专注于最重要的 15% 的漏洞。
—3—
过于宽松的访问
云安全最佳实践和零信任架构原则强调组织应避免授予过于宽松的访问权限。然而，报告中的数据显示 90% 的权限未使用。如果攻击者破坏了具有特权访问或过度权限的身份的凭据，他们将拥有我们所构建云环境中王国的钥匙。
—4—
云成本和未使用的容量
我们发现 59% 的容器没有定义 CPU 限制，并且 69% 的请求 CPU 资源未被使用。如果没有 Kubernetes Cluster 环境的利用率信息，开发人员就不知道他们的云资源在哪里分配过多或分配不足。对于大型部署，优化环境平均可以节省 1000 万美元的云消费费用。平均而言，各种规模的组织都可能超支 40%。
—5—
容器寿命短暂化
今年的数据显示，72% 的容器现在存活不到五分钟！事件响应和取证团队需要有准确的记录，以防在容器消失后必须调查事件。工程团队还需要类似的数据来进行应用程序和基础架构故障排除。由于容器持续时间如此短，收集这些信息变得越来越困难。
我们的研究表明，尽管人们意识到所需的工具和零信任方法的好处，但云安全流程仍然落后于云采用的快速步伐。根据我们检查的真实客户数据，有如下几個安全实践领域需要改进以降低风险：
1、身份和访问管理：授予的权限与所需权限之间的巨大差异凸显了定期衡量和管理权限以减少攻击机会的迫切需要。
2、漏洞管理：由于大多数容器镜像在生产中运行时都存在风险漏洞，因此，团队必须解决镜像膨胀问题，并根据实际运行时风险对漏洞进行优先级排序，从而集中精力进行补救。
3、检测和响应：特权升级和防御规避攻击是我们客户面临的首要威胁。为了领先于不断变化的威胁形势，应定期更新威胁检测规则以发现恶意活动。
除了安全性之外，今年的数据还表明组织有机会通过处理未使用的 Kubernetes 资源来降低云成本，在容量规划上投入时间可以产生丰厚的回报。通过实施适当的容器资源限制和持续监控，组织将能够在不影响应用程序性能的情况下達到降本增效。
Adiós !
作者 | MICHAEL ISBITSKI 譯者 | Luga Lee 策劃 | Luga Lee
··································
Hello folks，我是 Luga，一个10年+技术老司机，从IT屌丝折腾到码畜，最后到“酱油“架构师。如果你喜欢技术，不喜欢呻吟，那么恭喜你，来对地方了，关注我，共同学习、进步、超越～
您的每一个点赞、在看及分享，我都认真当成了喜欢 ～
关键词：
Hellofolks，我是Luga，今天我们来分享一下基于Sysdig公司所整理的2023云原生安全和使用报告，主要涉及容器使用和雲原生安2023-03-12
当地时间3月10日，美国硅谷银行宣布破产，前来取钱的客户们在各支行门前都排起了长队，但却吃了个“闭门羹”。 当地时间3月10日，根据美国2023-03-12
青壮年一般高烧阶段不超过3天，到第4、第5天会明显好转。如高烧持续3天以上，且没有缓解趋势，建议前往医院就诊。一、03月12日06时云南保山通2023-03-12
1、嵇 2、臼是象形的，小篆楷书状，像打米的器具，中间的四个点表示有米。3、臼是一种打米的器具，用石头或木头做成，中心凹进去，所以它的本2023-03-11
1、如果只是单纯的一寸照片就简单咯1 在菜单栏中设置：宽2 4CM高3 4CM分辨率为3002 使用工具箱中的裁切工具对照片进行裁切2023-03-11
近日，位于郑州市金水区未来路街道的海关家属院老旧小区改造工程实施以来，名门世家社区三级网格长景雅贞担任网格支部书记，坚持每日巡查小区2023-03-11
1、音乐之城是维也纳。2、维也纳位于中国东北阿尔卑斯山北麓的多瑙河畔。3、它位于维也纳盆地。4、蓝色的多瑙河从市区静静流2023-03-11
长沙商贸旅游职业技术学院组织开展“轻松收纳·关爱你心”主题活动。近日，长沙商贸旅游职业技术学院组织开展“轻松收纳·关爱你2023-03-11
3月10日，欧林生物（688319）融资买入141 11万元，融资偿还225 81万元，融资净卖出84 7万元，融资余额1 59亿元。2023-03-11
1、第一步：用温水湿润你的脸。2、用来洗脸的水温很重要。有的人为了省事，直接用冷水洗脸；有些人认为自己是油性皮肤，需要非2023-03-11
截至2023年3月10日（美国东部时间）收盘，中国溢佰联合(CBGH US)报收于0 01美元 股，上涨0 0%，成交量0 0股。2023-03-11
轿车、SUV、MPV三大市场前三名“大变”，冠军分别都是谁？2023-03-11
1、哈哈,让我来告诉你吧!香港行政区的实地面积是2754 07平方千米,其中陆地面积是1098 08平方千米,海域面积12023-03-10
幽门螺杆菌很狡猾，传播的途径也很多，不注意卫生安全，就会让病菌趁虚而入。幽门螺杆菌的数量越多，对胃黏膜的损伤越大，还会提高胃癌的患病2023-03-10
烟台栖霞市：规范宅基地审批盘活土地资源,建房,栖霞市,烟台市,土地资源,农村宅基地2023-03-10
隋炀帝的目标是汉武帝，汉武帝虽然也穷兵黩武大兴土木，但好歹是到了晚年才出问题的，而杨广不到十年就已经搞成了这样，也确实是令人惊叹。2023-03-10
1、《暗香》是一部中国大陆电视剧，全剧共有33集，曾用名《被爱放逐》。2、由杨文军执导，张挺、李永群、汪启南编剧，黄晓明2023-03-10
央视网消息：政府工作报告提出，要重点推动优质医疗资源扩容下沉和区域均衡布局。那么如何提升基层医疗服务的能力？如何实现分级2023-03-10
在智能科技大行其道的当下，越来越多汽车品牌在打造智能驾驶时，将目光聚焦在高阶智能驾驶系统之上。和以往不同的是，现如今的高2023-03-10
1、视网膜脱落是比较常见的眼底病，所谓的视网膜脱落就像照相机一样，视网膜就像照相机的底片，视网膜脱落不好好治疗的话很容易2023-03-10
你们好，最近小活发现有诸多的小伙伴们对于压榨花生油广告词，压榨花生油这个问题都颇为感兴趣的，今天小活为大家梳理了下，一起2023-03-10
1、打开中国人寿官方网站(http: www chinalife-p com cn)2、找到并点击“优质服务”3、然后2023-03-10
首先，歌手的唱功不足以支撑真实唱法和传统唱法的气息和肢体语言。音乐的节奏包括舞蹈动作不一致的气息。唱歌的气息是持续的，跳2023-03-10
00-1010腾讯的视频和电视剧是不能评分的，评分是腾讯自己根据算法给出的，所以用户只能点击点赞、收藏等以下功能。腾讯视2023-03-10
1、白音在蒙语里的意思是富饶华应该是地方的意思白音华是一个由于发现煤矿所建立起来的城镇白音华原名叫哈日根台嘎2023-03-09
