云安全

1. 共享责任模型

1.1 责任划分

1.2 IaaS/PaaS/SaaS 责任

2. CSPM（云安全态势管理）

2.1 检查项

2.2 常见错误配置

3. CWPP（云工作负载保护）

3.1 保护层次

应用层：WAF、API安全
  ↓
容器层：镜像扫描、运行时保护
  ↓
OS层：HIDS、漏洞管理
  ↓
基础设施：网络策略、加密

3.2 容器安全

• 镜像扫描（Trivy）
• 运行时保护（Falco）
• 网络策略（NetworkPolicy）
• 安全上下文（SecurityContext）

4. 云原生安全

4.1 安全左移

4.2 CNAPP

云原生应用保护平台，整合CSPM和CWPP：

• 代码到运行时全生命周期
• 统一安全策略
• 上下文关联分析

5. 云合规

5.1 合规标准

5.2 合规自动化

• AWS Config Rules
• Azure Policy
• GCP Organization Policy
• OPA/Gatekeeper