谷歌发布云原生安全系统BeyondProd的详细信息

 
Google Cloud正在拉开帷幕，说明如何在自己的微服务架构中实施安全协议，希望其他采用云原生计算的人也可以遵循。
今天，Google发布了有关公司的云原生安全架构BeyondProd的白皮书。 BeyondProd遵循安全行业趋势，该趋势试图扩大安全性，使其超出防止攻击者进入系统的重点。
“现代安全方法已经超越了传统的基于边界的安全模型，在传统的基于边界的安全模型中，墙可以保护边界，并且内部的任何用户或服务都受到完全信任，” Google容器安全产品经理Maya Kaczorowski和水平的Brandon Baker写道。博客文章中的云安全领导。 “在云原生环境中，仍然需要保护网络边界，但是这种安全模型还不够—如果防火墙不能完全保护公司网络，那么它也不能完全保护生产网络。”
Google倡导“微服务”或“云原生计算”，从而引领了改革为在线服务构建应用程序的方式。通过将应用程序划分为多个独立的单元，开发人员可以显着降低编写成本，所需的时间，部署和管理每一个。为了鼓励这种转变，Google将其创建的用于管理这些容器化应用程序的平台Kubernetes开源到Linux Foundation，该基金会现在通过Cloud Native Computing Foundation管理它。
自然，这种根本性转变引起的关注之一就是安全性。为此，谷歌表示，在向微服务过渡的过程中始终强调安全性。它将BeyondProd描述为“我们如何在Google实施云原生安全性的模型”。
五年前，Google采用了一种名为BeyondCorp的新内部网络安全模型，该模型针对使用其公司网络的任何人。然后，它将相同的动态扩展到与其网络交互的所有机器和服务，该扩展称为BeyondProd。
BeyondProd的原则优先考虑的是保护网络的边缘，没有默认信任，对任何可以识别其来源的运行软件的机器抱有更大的信心，以及在服务之间进行隔离以限制任何潜在损害。
作者在博客文章中写道，这样做的结果是，由于安全性已内置在基本体系结构中，因此微服务开发人员不必担心会引入可能使整个网络容易受到攻击的缺陷。
Google团队写道：“多年来，我们遵循这些安全原则设计和开发了内部工具和服务，以保护我们的基础架构。” “向云原生安全性的过渡需要对我们的基础架构和开发流程进行更改。我们的目标是在开发和部署生命周期中尽早解决安全性问题-解决安全性问题的成本可能更低-并以标准化和一致的方式解决。
Google白皮书还在白皮书中列出了Google Cloud使用的许多开源安全工具，并就如何增强网络的常规安全结构提供了指导。