世界聚焦：Sysdig 2023 云原生安全和使用报告

来源：腾讯云 2023-03-12 10:59:06

Hello folks，我是 Luga，今天我们来分享一下基于 Sysdig 公司所整理的 2023 云原生安全和使用报告，主要涉及容器使用和雲原生安全 2 方面，具體內容如下文所示。

第六份年度 Sysdig 云原生安全和使用报告深入探讨了各种规模和行业的 Sysdig 客户如何使用、保护云和容器环境并为其付费。我们检查了数据并发现了一些有趣的趋势，这些趋势可能会帮助我们开发最佳实践来保护和监控所构建的云原生环境。

今年的报告有关于云安全、容器漏洞和 Kubernetes 成本优化的新数据。继续阅读以了解大家的看法！

(资料图片)

—1—

数据的获取

因为我们的软件监控云安全、容器安全以及容器使用情况，所以我们对组织如何在云原生环境中使用云服务、Kubernetes、注册表、警报和应用程序有独特的看法。这种真实世界的实时数据提供了对我们的一部分客户每天运行的数百万个容器的使用情况的洞察，以及过去一年中数十亿个独特容器的使用情况。该报告详细介绍了安全风险、云成本和容器使用趋势。

—2—

供应链风险

我们的研究表明，87% 的容器镜像存在高危或严重漏洞。现实情况是有太多的漏洞需要修复，而团队也在为如何确定它们的优先级而苦苦挣扎。事实上，85% 的严重漏洞和高漏洞都有可用的修复程序，但在可被利用的运行时并未使用。

团队正在将时间和资源浪费在对他们的组织没有风险的漏洞上，并且没有修补高风险漏洞。通过专注于运行时暴露的内容，团队可以专注于最重要的 15% 的漏洞。

—3—

过于宽松的访问

云安全最佳实践和零信任架构原则强调组织应避免授予过于宽松的访问权限。然而，报告中的数据显示 90% 的权限未使用。如果攻击者破坏了具有特权访问或过度权限的身份的凭据，他们将拥有我们所构建云环境中王国的钥匙。

—4—

云成本和未使用的容量

我们发现 59% 的容器没有定义 CPU 限制，并且 69% 的请求 CPU 资源未被使用。如果没有 Kubernetes Cluster 环境的利用率信息，开发人员就不知道他们的云资源在哪里分配过多或分配不足。对于大型部署，优化环境平均可以节省 1000 万美元的云消费费用。平均而言，各种规模的组织都可能超支 40%。

—5—