بخشبندی شبکه با اعتماد صفر در لینوکس: پیادهسازی اجرای سیاست مبتنی بر eBPF برای کوبرنِتس
مدل امنیتی محیطی سنتی منسوخ شده است. در معماریهای ابری مدرن، اتکا به مرزهای شبکه برای عایقسازی بارهای کاری حساس دیگر کافی نیست. مهاجمانی که پایگاهی در داخل خوشه کسب میکنند، اغلب میتوانند بهصورت افقی در سراسر شبکه حرکت کنند. برای مقابله با این تهدید، ما میبایست...