egress control
Всё по теме «egress control» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Zero Trust Segmentation (ZTS): Микросегментация сетей в K8s и облаках
Компрометация одного pod в кластере редко начинается с длинной APT-истории. Чаще всё проще: уязвимый frontend, утекший токен, кривой debug endpoint, SSRF до внутреннего сервиса. Дальше начинается то, что в реальных кластерах ломает всю модель защиты - межсервисный трафик живёт по правилу “раз...- Luxkerr
- Тема
- calico cilium east-west трафик egress control k8s kubernetes networkpolicy zero trust segmentation zts микросегментация
- Ответы: 0
- Раздел: Общение и нетворкинг