17、云原生威胁建模与基础设施安全实践

云原生威胁建模与基础设施安全实践

1. 云原生威胁发现与应对

在云原生环境中，攻击者在初步侦察获得集群内的初始立足点后，会持续寻找集群内更多的漏洞。以下是一些常见的攻击手段及对应的防范措施：
| 攻击手段 | 防范措施 |
| — | — |
| 访问K8s API服务器 | 1. 实施强身份验证和授权机制，如RBAC和OIDC；2. 使用网络安全措施，如防火墙和安全组限制访问；3. 监控和审计API服务器访问；4. 对传输中的数据进行加密 |
| 访问Kubelet API | 1. 使用网络安全措施限制访问；2. 启用并配置Kubelet身份验证和授权；3. 定期监控和审计访问；4. 对传输中的数据进行加密 |
| 网络映射 | 1. 实施网络分段；2. 使用网络安全工具和策略；3. 定期监控和分析网络流量；4. 部署入侵检测和预防系统（IDPS） |
| 访问Kubernetes仪表盘 | 1. 使用网络安全措施限制访问；2. 实施强身份验证和授权机制；3. 定期监控和审计访问；4. 若不需要，考虑禁用仪表盘 |
| 访问实例元数据API | 1. 使用网络安全措施限制访问；2. 配置云提供商的元数据服务以限制敏感数据暴露；3. 定期监控和审计访问；4. 采用额外安全措施，如工作负载身份或秘密管理解决方案 |

2. 横向移动攻击及防范

攻击者会试图在集群内尽可能多地获取立足点，通常会在各个阶段进行横向移动。以下是一些横向移动的攻击向量及防范方法：
| 攻击向量 | 防范方法 |
| — | — |
| 访问云资源 | 1. 实施最小权限原则（PoLP）；2. 使用网络安全措施限制访问