2022年5月18日,火線安全舉辦的洞態(tài)商業(yè)版發(fā)布會圓滿落幕。本次發(fā)布會以“云原生應(yīng)用安全可見性”為主題,并邀請到了58、自如等重要行業(yè)客戶,共同探討云原生應(yīng)用安全測試的發(fā)展趨勢。
發(fā)布會采取線上直播形式,數(shù)千用戶觀看了發(fā)布會盛況。作為網(wǎng)安行業(yè)的創(chuàng)新者和領(lǐng)航者,此次洞態(tài)戰(zhàn)略升級將再次引領(lǐng)云原生安全領(lǐng)域的創(chuàng)新發(fā)展。
1、云原生應(yīng)用安全可見性
發(fā)布會上,火線聯(lián)合創(chuàng)始人&洞態(tài)產(chǎn)品負(fù)責(zé)人曾垚為大家分享了《云原生應(yīng)用安全可見性》,他表示企業(yè)應(yīng)該追求應(yīng)用為先,持續(xù)弱化服務(wù)器的概念,持續(xù)提升軟件迭代速度。
洞態(tài)產(chǎn)品負(fù)責(zé)人曾垚演講
曾垚提到,越來越多的企業(yè)應(yīng)用軟件80%-90%的代碼來自開源組件,而重度依賴第三方服務(wù)會帶來越來越多的安全漏洞,云原生應(yīng)用安全也將面臨更多新的挑戰(zhàn)。
正是基于云原生應(yīng)用安全新挑戰(zhàn),火線率先提出了先進的技術(shù)支持和專業(yè)的產(chǎn)品服務(wù)——洞態(tài)的安全可見性方案。
洞態(tài)產(chǎn)品負(fù)責(zé)人曾垚演講
此次發(fā)布會上,曾垚深入介紹了洞態(tài)商業(yè)版的全新功能,洞態(tài)擁有豐富的 DevOps管道集成 、生產(chǎn)級別APM的性能保證、適配復(fù)雜微服務(wù)場景的全鏈路檢測方案、深層次的應(yīng)用安全可見分析 、運行時的三方軟件供應(yīng)鏈安全分析等,強力保障企業(yè)云原生應(yīng)用安全全過程。
云原生應(yīng)用安全落地過程中面臨哪些痛點和難點?用戶的真實需求究竟是什么?云原生場景下,系統(tǒng)的復(fù)雜度越來越大,傳統(tǒng)的黑盒、白盒等單點的風(fēng)險發(fā)現(xiàn)方式在微服務(wù)、跨服務(wù)場景下很難觀測到風(fēng)險全貌。
洞態(tài)產(chǎn)品負(fù)責(zé)人曾垚表示,洞態(tài)擁有跨消息中間件的污點鏈路追蹤能力、跨項目多語言的檢測能力,支持復(fù)雜微服務(wù)架構(gòu)的全鏈路檢測,保障企業(yè)云原生應(yīng)用安全。
更進一步的說,洞態(tài)商業(yè)版實現(xiàn)了從微服務(wù)到云的全面的深層次的應(yīng)用安全可見檢測與分析。
2、云原生應(yīng)用安全檢測架構(gòu)設(shè)計
發(fā)布會上,火線聯(lián)合創(chuàng)始人&洞態(tài)研發(fā)負(fù)責(zé)人盧中陽為我們帶來了《云原生應(yīng)用安全檢測架構(gòu)設(shè)計》的演講。
演講開場,洞態(tài)研發(fā)負(fù)責(zé)人盧中陽拋出了云原生下如何進行應(yīng)用安全檢測的問題,然后對其進行展開闡述。
他表示,企業(yè)在進行應(yīng)用安全檢測時,應(yīng)該滿足業(yè)務(wù)優(yōu)先、可彈性伸縮的能力、跨服務(wù)的安全檢測和治理能力、可觀測性這四種能力。
此次發(fā)布會上,針對上述4種檢測能力,盧中陽分別從“業(yè)務(wù)優(yōu)先”、“高性能”、“云原生應(yīng)用安全能力”為大家闡述了洞態(tài)商業(yè)版的架構(gòu)設(shè)計。
洞態(tài)研發(fā)負(fù)責(zé)人盧中陽演講
洞態(tài)是如何保證業(yè)務(wù)優(yōu)先呢?“首先要輕Agent端,消耗性能的放服務(wù)端。其次,Agent分離加載,確保100%業(yè)務(wù)優(yōu)先”,盧中陽說道。
而對于高性能方面,盧中陽表示洞態(tài)支持多種Agent注入方式,來支持在不重啟進程的狀態(tài)下進行Agent的注入和卸載。其次,洞態(tài)能做到主動熔斷降級,結(jié)合Agent多級加載機制,多維度主動降級閾值判斷,提高檢測的穩(wěn)定。
洞態(tài)研發(fā)負(fù)責(zé)人盧中陽演講
發(fā)布會上,盧中陽分享了洞態(tài)在云原生下應(yīng)用安全能力。在云原生場景下,洞態(tài)server端支持K8s一鍵部署,天然支持水平擴容等特性。目前,洞態(tài)可支持?jǐn)?shù)萬應(yīng)用實時在線進行安全檢測。
洞態(tài)研發(fā)負(fù)責(zé)人盧中陽最后表示,洞態(tài)針對云原生環(huán)境開發(fā)了自動風(fēng)險驗證的功能,對眾多微服務(wù)進行容器指紋識別,在容器生命周期不穩(wěn)定的場景下確保風(fēng)險檢測、風(fēng)險復(fù)測的持續(xù)性,從而進一步提升風(fēng)險檢測的準(zhǔn)確性。
3、58同城&自如最佳實踐
作為洞態(tài)產(chǎn)品的資深用戶,58同城、自如兩家企業(yè)安全負(fù)責(zé)人為觀眾帶來了洞態(tài)產(chǎn)品在自身企業(yè)的安全實踐。
58同城通過調(diào)研,發(fā)現(xiàn)洞態(tài)比較符合企業(yè)自身的需求,后續(xù)經(jīng)過和洞態(tài)團隊多次溝通,最終雙方?jīng)Q定聯(lián)合開發(fā)洞態(tài)高可用功能。
盧中陽與58團隊溝通
58團隊表示,他們已經(jīng)把洞態(tài)嵌入到DevOps并集成到CI/CD流程里,在部分業(yè)務(wù)中部署了Agent,目前將精力放在穩(wěn)定性、降級方案的設(shè)計和落地上,后續(xù)對跨應(yīng)用的自研RPC、越權(quán)檢查等進行落地,并進行大面積推廣。
對于自如,因其企業(yè)內(nèi)部采用的是Spring Cloud、Dubbo等微服務(wù)分布式架構(gòu),且微服務(wù)架構(gòu)比較多樣,所以微服務(wù)之間的相互調(diào)用給他們安全上造成很大的困擾。
盧中陽與自如安全負(fù)責(zé)人宋良杰溝通
自如安全負(fù)責(zé)人宋良杰表示,傳統(tǒng)IAST在檢測過程中無法跨服務(wù)檢測,而洞態(tài)全鏈路檢測功能很好的解決了自如目前安全測試資源緊張,項目覆蓋度不完全,檢測工具誤報率較高和臟數(shù)據(jù)的問題。經(jīng)過了多輪的功能測試、性能測試,洞態(tài)產(chǎn)品的效果也初步符合自如預(yù)期。
洞態(tài)商業(yè)版成為整個行業(yè)的破局者,它是基于開源,滿足企業(yè)的不同需求,更好的契合云原生應(yīng)用安全全過程,護航企業(yè)數(shù)字化轉(zhuǎn)型,推動產(chǎn)業(yè)升級發(fā)展。
申請產(chǎn)品試用
領(lǐng)取白皮書資料
請?zhí)顚懴路奖韱蚊赓M申請
最后,感謝58同城、自如、同程旅行、知乎、陌陌、360數(shù)科、多點、BOSS、長城信息、聚水潭等超過200家企業(yè)真實場景落地以及對洞態(tài)開源社區(qū)的貢獻(xiàn),幫助企業(yè)實現(xiàn)應(yīng)用安全左移。
關(guān)于火線
火線安全是基于社區(qū)的云安全公司,主要運營洞態(tài)、火線安全平臺、火線安全云和火線Zone云安全社區(qū)。
火線安全通過自主研發(fā)的自動化測試工具和海量的白帽安全專家,為企業(yè)提供可信的安全服務(wù),助力企業(yè)解決應(yīng)用生命全周期的安全風(fēng)險。
