云原生技术正在改变企业组织开发、部署和扩展应用的方式。云基础架构可扩展、敏捷且灵活，企业组织借助它能够缩短产品上市时间、提高效率并增强创新能力。然而，由于网络攻击变得日益复杂，企业组织必须采取强大的安全措施，在混合云环境中保护敏感数据、防止数据泄露以及遵守监管标准。为了实现这一目标，许多IT企业组织纷纷投资先进的安全防护平台，并实施安全至上的协作式流程，保护关键系统、工作负载和数据。事实上，近 50% 的公司优先将资金投入到了IT安全防护领域。

红帽和 lluminas 将容器工作负载和 Kubernetes 作为重点，针对全球各种规模的企业组织内部 DevOps、工程和安全防护专业人士开展了调查。2024 版《Kubernetes安全状况报告》根据这些数据编写而成，探讨了企业组织目前在云原生安全防护领域遇到的一些最常见挑战，以及这些挑战对业务造成的影响。我们调查了企业组织最关注的一些特定安全风险(包括软件供应链和应用运行时漏洞)，以及企业组织为化解这些问题所采取的措施;确定了企业组织在 Kubernetes 环境中遇到的安全事件的类型和频率;研究了开发、安全防护和运维团队各自所承担的Kubernetes安全防护责任比例，揭示了最新的DevSecOps采用趋势;最后，我们提供了一些指导，帮助客户降低应用生命周期内出现风险的几率。

尽管实现全面的容器和 Kubernetes 安全防护具有挑战性，但这可帮助您加快创新速度，为企业组织带来更多价值。利用我们的调查结果，您可以评估自己的 Kubernetes 安全防护水平，发现需要改进的方面，并深入了解如何缩小安全防护差距。通过不断改进安全措施，您可以保护关键业务资产并主动进行安全防护，确保基础架构和应用功能完备且具有弹性。

安全问题持续影响业务成果

67%的公司由于安全问题不得不推迟或减缓应用部署

在全球范围内，企业组织纷纷采用 Kubernetes和基于微服务的架构等云原生技术，以改变其构建、运行和扩展应用的方式。部分企业组织开发的所有新软件均为微服务软件，但也有许多企业组织使用基于容器的技术重构现有应用。无论哪种情况，容器都可以缩短开发和发布周期，同时提高在混合环境中运行和管理应用的灵活性。然而，如果不能在整个应用生命周期(从开发到部署和维护)提高全方位的安全防护，这些宝贵的优势会大打折扣。事实上，我们的调查发现，67%的受访者由于安全问题而推迟或减缓了基于容器的应用的部署。

免责声明：我们尊重知识产权、数据隐私，只做内容的收集、整理及分享，报告内容来源于网络,报告版权归原撰写发布机构所有，通过公开合法渠道获得，如涉及侵权，请及时联系我们删除，如对报告内容存疑，请与撰写、发布机构联系