Aspen Yang

敦陽科技 / 雲端應用部 技術經理

現任敦陽科技的技術經理,主責資安鑑識與資安概念驗證程式開發。曾任安華聯網的研發工程師,研發過端點監控程式、網路入侵偵測系統、端點合規評估程式、特定檢測目的之自動化串接程式;也曾維護公司關鍵產品的程式碼,進行多次的內部教育訓練。更之前做過早期網站的前端工程師、後端開發工程師、系統維運工程師。

SPEECH
演講議程
4/17 (四) 14:00 - 14:30 4F 4C 雲端安全論壇 Live Translation Session
K8s 與容器服務攻擊手法層出不窮,企業如何防禦?

隨著企業雲端轉型,Kubernetes(K8s) 已成為不可或缺的工具。K8s 帶來容器服務可擴展的靈活性,使其成為現代雲端基礎設施的核心,但其資安問題一直備受關注。K8s 的複雜性帶來新的安全挑戰,需要企業在部署和管理過程謹慎應對。本議程將探討 K8s 與容器服務在合規方面所面臨的需求。隨著各國對資料隱私和資安的法規日益嚴格,企業必須確保其 K8s 部署符合相關法規要求。因此,錯誤設定是 K8s 安全的主要風險之一。錯誤的設定值可能導致未經授權的存取、資料外洩和服務中斷等嚴重問題。議程還分析常見的 K8s 與容器服務被駭客利用的攻擊手法,這些攻擊可能對企業造成重大損失。為了幫助企業構建安全可靠的 K8s 環境,議程將提供實用的建議與控制措施說明。企業可以有效降低風險,確保其 K8s 環境的資安與可靠性。