thalesgroup.com 挑戰：保護 Kubernetes 環境的應用 程式安全 容器是為服務架構套件配置和軟體相依性的必要元素。 Kubernetes 是用於部署和管理這些容器的開源軟體。 使 用 Kubernetes 可以更快地交付、部署和管理容器化應用 程式，透過可重複使用的模組化元件提高效率、優化資源利 用和降低授權費用以節省成本。 然而還是存在各種風險： • 特權用戶濫用 - 按照預設值，Docker 其中 儲存的資料，則企業可能遭受針對特權層級的攻擊。 • 跨容器存取 - 不當的權限配置可能造成多個容器存取應 該保持隱私的機敏資料。此外，當容器被託管在共享的 虛擬化或雲端環境中，關鍵資訊可能會暴露給第三方。 • 合規風險 - 許多合規性要求有嚴格的存取控制與稽查規 範。然而，許多資安團隊在管理和追蹤容器與映像內留 存資料，控制權受到限制。因此，這些資安團隊發現很 難遵守相關的資安政策與法規命令。 Encryption for Kubernetes 提供用於加密、存取控制和資料存取日誌記錄的容器內核 功能，使企業能夠對Kubernetes 環境中的資料建立堅實 穩固的防護。 透過 CipherTrust Transparent Encrypton 的擴展，資料保護可以在每個容器的基礎上應用，兼具保 護容器的內部資料，以及經過容器存取的外部儲存資料， 都統一經由 CipherTrust Manager 集中管理。

标题下拉菜单允许您在不同的管理屏幕之间切换。 1787 1 GUI 此屏幕提供了一些与前端相关的默认设置的自定义。 配置参数： 1788 参数描 Default theme
(默认主题) 未 在 个 人 资 料 中 设 置 特 定 主 题 的 用 户 的 默 认 主 题。 1789 参数描 Limit for search and filter results
(搜索和过滤结果的限制) 注意：例如，如果设 3 -纯 文 本; 4 -主 机 信 息; 5 -触 发 信 息; 6 -系 统 信 息; 7 -时 钟; 8 -聚 合 图 形; 9 -触 发 概 览; 10 -资 料 概 览; 11 - URL; 12 -动 作 日 志; 13 -历 史 事 件; 14 -最 新 的 主 机 组 问 题; 15 -严 重 程 度 的 问 题; 16 -最 新

义 Zabbix 的屏幕。 右侧的下拉菜单允许您在不同的配置屏幕之间切换。 1 GUI 此屏幕提供了与前端相关的默认值的定制。 配置参数： 977 参数描 默认主题没有在 个 人 资 料 中 设 置 特 定 的 用 户 的 默 认 主 题. 978 参数描 下拉第一个入口不管元素选择 拉 列 表 中 的 第 一 个 条 目 是 全 部 或 是 无. 并 且 勾 选 了 记 住 所

PS1:7 和 PS1:8 节）中。那些特定于平台的参考资 1070 Chapter 18. 网络和进程间通信 The Python Library Reference, 发行版本 3.13.0 料，它们包含与套接字有关的各种系统调用，也是套接字语义细节的宝贵信息来源。对于 Unix，请 参考手册页。对于 Windows，请参阅 WinSock（或 Winsock 2）规范。如果需要支持 IPv6

PS1:7 和 PS1:8 节）中。那些特定于平台的参考资 1038 Chapter 18. 网络和进程间通信 The Python Library Reference, 发行版本 3.12.7 料，它们包含与套接字有关的各种系统调用，也是套接字语义细节的宝贵信息来源。对于 Unix，请 参考手册页。对于 Windows，请参阅 WinSock（或 Winsock 2）规范。如果需要支持 IPv6

PS1:7 和 PS1:8 节）中。那些特定于平台的参考资 1066 Chapter 18. 网络和进程间通信 The Python Library Reference, 发行版本 3.13.0 料，它们包含与套接字有关的各种系统调用，也是套接字语义细节的宝贵信息来源。对于 Unix，请 参考手册页。对于 Windows，请参阅 WinSock（或 Winsock 2）规范。如果需要支持 IPv6

PS1:7 和 PS1:8 节）中。那些特定于平台的参考资 1038 Chapter 18. 网络和进程间通信 The Python Library Reference, 发行版本 3.12.7 料，它们包含与套接字有关的各种系统调用，也是套接字语义细节的宝贵信息来源。对于 Unix，请 参考手册页。对于 Windows，请参阅 WinSock（或 Winsock 2）规范。如果需要支持 IPv6