瑞斯云：云原生：坚持三个策略，建立坚实的云安全基础

云计算推进千行万业走上了数字化之路，体验到了与过去不同的云上生活。云计算热潮让很多企业对这个新技术十分信任，但是，当技术运用到企业的生产环境中，只要存在一个漏洞，都会有安全风险。

为了保护云原生安全，企业应该有一个全面的、综合的方法来规避可能出现的问题，以下3个策略可以帮助您实现这个目标。

坚持不懈

漏洞是无情无尽的，一个漏洞修补好了，新的漏洞随时可能冒出来。由于漏洞的隐藏能力很好，我们发现漏洞所需的时间从数小时到数年不等。为此，我们需要持续的扫描、监控和分析，这需要保持警惕和坚持不懈。

以生产环境为中心

漏洞可能隐藏得很好，但它所在的程序离开了开发环境，部署到生产环境后，就有可能彻底暴露出来。为此，确定生产环境中应用程序的上下文是保护云原生应用程序的一个重要部分。

确定优先级

扫描生产系统中的漏洞可能会发现成百上千个易受攻击的组件，但检测到的漏洞不一定就与高风险威胁有关，这是由于脆弱性不等同于可利用性。为了更好地了解漏洞带来的风险，有必要确定漏洞解决的优先级。

云安全光靠一些安全软件还不够，只有坚持不懈、关注生产环境以及优先考虑对贵组织真正构成风险的小部分漏洞，您才能以更大的把握管理贵组织的安全状况。