■基于ATT&CK框架的Kubernetes攻击威胁矩阵( 五 )

09影响力

本文插图

影响力策略包括攻击者用来破坏，滥用或破坏环境正常行为的技术。
数据删除和加密
攻击者可能试图破坏群集中的数据和资源。这包括删除部署，配置，存储和计算资源。或者将所有资源进行加密，然后勒索。
资源劫持
攻击者可能会利用已攻陷的资源来运行恶意任务。一种常见的滥用方式是使用攻陷的资源来挖矿谋利。有权访问群集中的容器或有权创建新容器的攻击者可以将它们用于此类活动。
拒绝服务
攻击者可能会尝试执行拒绝服务攻击，这会使合法用户无法使用该服务。在容器集群中，这包括尝试阻止容器本身，基础节点或API服务器的可用性。
10总结
了解容器化环境的攻击面是为这些环境构建安全解决方案的第一步。上面介绍的矩阵可以帮助我们识别针对K8S的不同威胁的防御能力方面差距，补全安全威胁短板和瓶颈，提高集群的安全性。

■基于ATT&CK框架的Kubernetes攻击威胁矩阵( 五 )

推荐阅读

爱妻号！港知名男星复式洋房内貌曝光，多年打拼成果全交老婆保管

一公尺等于多少米长一公尺等于多少米

covermark粉底液淘宝有没有靠谱的代购店找了几个都不是很放心，求大神推荐

喝酒越上脸，酒量越好？浅谈其中的风险

#大嘴的美食#奇辰T90还有哪些优势？，除了空间优势外

土木工程留学研究生，回国的发展前景怎样

珠海奥威Power-BI除了让分析报表好看，数据可视化工具还能做什么？

「KING渺渺望水」五月第一天才开始！三大国产手机大比拼，一同降价用户怎么选？

【荣耀】荣耀X10官宣：90Hz屏幕刷新率/180Hz触控采样率

「极速聊科技」疫情重压下的欧洲网络：YouTube宣布所有视频降为标清

用谐音巧记化学元素,如何巧记化学元素符号

幻灯片模板制作教程幻灯片模板制作

必须知道的墙面壁纸的正确使用方法

北京今天白天阴有分散性小阵雨，最高气温24℃

股价■股票涨跌的微观原理

澎湃新闻网：土耳其国防部:最早于今年12月部署俄罗斯S-400导弹

六招教你买对普洱茶,教你四个方法

好轻club|从小容易胖，瘦51斤变小腰精，分享饮食和运动9条建议，27岁宝妈

触角的触偏旁是什么楚的部首是什么

万州微视界|勿被下跌言论所骗，房价还会上涨吗？专家：未来房价还会上涨

■基于ATT&amp;CK框架的Kubernetes攻击威胁矩阵( 五 )

推荐阅读

■基于ATT&CK框架的Kubernetes攻击威胁矩阵( 五 )