安信证券如何实现云原生安全

选自公众号：金融电子化原文链接：实战 | 安信证券云原生安全实践安信证券云原生安全防护架构如图所示，包括安全研发生命周期、应用安全、数据安全、计算环境安全和安全管理五个部分。1.安全研发生命周期首先，安全开发。云原生的技术架构更加复杂，业务的需求调整、上线、变更也愈发频繁，传统的安全实践不足以适应云原生安全防护的要求。安信证券在云原生应用建设工作中，引入了安全左移的概念，在云原生应用建设初期即开展各项安全活动，设置关键卡点进行风险拦截。在系统需求分析阶段考虑安全合规的需求、公司内部的安全管理需求和软件本身的安全功能需求等。通常包括通用的身份识别、认证、访问控制和授权、日志审计、敏感数据保护，还包括开源软件选型及外购软件供应链的供应商安全审查需求和安全交付要求等。制定开源软件的使用规范，管理开源软件资产和安全风险。在开源软件的源头进行统一管理，在流水线中自动化进行开源软件资产扫描识...去小宇宙查看完整单集简介前往小宇宙评论区与主播互动