يعد KubeCon Europe أكبر مؤتمر مجتمعي مفتوح المصدر في أوروبا، حيث يضم مئات الجلسات، ويركز الكثير منها على الأمن. وقد أقيم هذا الحدث الأسبوع الماضي في مركز ExCeL في لندن، واستقطب أكثر من 13000 مشارك. في هذه المدونة، نلخص محادثاتنا المفضلة.
دخلت Kubernetes عقدها الثاني، وبدا مؤتمر KubeCon هذا العام مختلفًا بشكل ملحوظ عن الإصدارات السابقة. لقد تلاشت هذه الضجة والبريق بشكل ملحوظ – بدا الأمر وكأن CNCF تجنبت عمدا التنافس مع Black Hat على البهجة. وبدلاً من ذلك، اتجه المؤتمر بشدة إلى التشغيل، مع تسليط الضوء على الكلمات الرئيسية قصص اعتماد العالم الحقيقي، وحالات الاستخدام الأكاديمي، وتكامل الذكاء الاصطناعي. طبقًا لتقاليد CNCF، ظل مجتمع المصادر المفتوحة هو الموضوع الرئيسي.
لكن هذا التحول جاء أيضًا مصحوبًا بمقايضات: عدد أقل من المحادثات الأمنية الهجومية والمزيد من الجلسات التي تركز على العمليات الآمنة واعتماد المؤسسات. ما إذا كان هذا أمرًا جيدًا يعتمد على وجهة نظرك، ولكن بالنسبة لأولئك منا الذين يعملون بعمق في مجال الأمن السحابي، فإنه يعكس نظامًا بيئيًا ناضجًا يعطي الأولوية للاستقرار والتوسع والقدرة على الاستمرار على المدى الطويل.
والآن جلساتنا المفضلة:
التشفير والهويات وكل شيء بينهما؛ بناء شبكات Kubernetes الآمنة
اتخذ ليئور ليبرمان من Google وإيجور فيليشكوفيتش بشجاعة مفهومًا صعبًا للغاية لسياسات الشبكة. سلط حديثهم الضوء على عدم وجود mTLS لاتصالات الخدمة الداخلية وأوجه القصور في تطبيقات NetworkPolicy الحالية. تعكس هذه التحديات المشكلات التي أثرناها في تقرير أمان Kubernetes السابق، خاصة فيما يتعلق بمخاطر الحركة الجانبية. واقترحت الجلسة أيضًا استراتيجيات معمارية وتنفيذية تستحق المتابعة عن كثب في التحديثات المستقبلية.
إعادة تعريف التحكم في الوصول: سياسة التوسع كرمز للبشر ووكلاء الذكاء الاصطناعي
من الجيد أن نرى هوية الذكاء الاصطناعي تحظى أخيرًا بالاهتمام الذي تستحقه. قال راز كوهين من Permit.io أن أطر الهوية الحالية تفشل عند تطبيقها على وكلاء وخدمات الذكاء الاصطناعي. واقترحت جلسته رؤية جديدة وبنية جديدة للتحكم في الوصول إلى الذكاء الاصطناعي. لقد بدأ هذا الفضاء للتو في التطور، ويمكن أن تكون الأفكار المقدمة هنا أساسية.
الدروس المستفادة في LLM الأمن الفوري
كانت الكلمة الرئيسية القصيرة التي ألقاها جاكوب سوشي واحدة من أكثر الكلمات إقناعًا. وقد قدم عمل HAProxy على بوابة الذكاء الاصطناعي – وهو حل لتوجيه حركة المرور مصمم خصيصًا لخدمات الذكاء الاصطناعي – وقام بتفصيل التحديات الأمنية في العالم الحقيقي في الحماية السريعة. التوتر الرئيسي: استخدام الذكاء الاصطناعي لتأمين الذكاء الاصطناعي يقدم مفاضلات بين الأداء والموثوقية. بدا هذا بمثابة إعلان تشويقي لجلسة أعمق بكثير مدتها 30 دقيقة. ونأمل أن يوسعها في حدث مستقبلي.
تعزيز مرونة تحليل تركيب البرمجيات في مواجهة تشويش صورة الحاوية
استمرارًا للبحث الذي تم تقديمه لأول مرة في KubeCon EU 2023، عرضت هذه المحادثة تقنيات جديدة لتشويش الصور وشددت على القيود في أدوات تحليل تكوين البرامج (SCA) الحالية. والأهم من ذلك، أنها لم تكتف فقط بالإشارة إلى المشاكل، بل اقترحت تحسينات عملية لخوارزميات توليد SBOM، وهي خطوة نادرة ولكنها مرحب بها.
وحديث جدير بالملاحظة من Wiz – Kubernetes Security 2030
لقد ألقينا محاضرة ركزت على الشكل الذي سيبدو عليه أمان Kubernetes في السنوات الخمس المقبلة – استخلاص الدروس من العمل مع نصف شركة Fortune 100. الفكرة المركزية: مع نمو حالات استخدام Kubernetes (بفضل قابليتها للتوسعة)، تتطور نماذج التهديد، والتي بدورها. يقود التغييرات في الضوابط الأمنية. وسيتطلب هذا التطور أنواعًا جديدة من الضوابط الأمنية.
ثلاثة مجالات أكدنا عليها:
-
تأمين أعباء عمل الذكاء الاصطناعي — والطبقات الأمنية الجديدة المطلوبة.
-
نقاط الضعف في المكونات الطرفية — مرحبًا، #IngressNightmare.
-
تكامل الكتلة السحابية — لأن مشكلات أمان السحابة لا تتوقف عند حدود Kubernetes.
شاهد الشرائح من الحديث هنا.
نحن نوصي بشدة بحضور KubeCon Europe! وإذا كنت مهتمًا بالحصول على مزيد من المعلومات على مستوى المبتدئين حول Kubernetes، فراجع قسم CloudSec Academy الخاص بنا حول أفضل ممارسات أمان Kubernetes، أو قم بتنزيل دليلنا إلى Kubernetes Security for Dummies.
