你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

了解 DevOps 威胁矩阵

剧集说明:在这一集的 Defender for Cloud in the Field 中,Ariel Brukman 与 Yuri Diogenes 一起讨论了 DevOps 威胁矩阵。 Ariel 介绍了为 DevOps 等非常复杂的领域创建新的威胁矩阵的过程、研究过程中的发现,以及研究如何演变以创建此威胁矩阵。 Ariel 还讨论了如何使用威胁矩阵改进 DevOps 防御,并举例说明针对 DevOps 环境的一些常见攻击。

  • 02:49 - 导致 DevOps 矩阵发布的研究
  • 05:35 - 执行阶段的威胁
  • 08:50 - 特权提升阶段
  • 13:00 - 常见攻击模式
  • 13:42 - 构建更好防御的建议

后续步骤