分类： 可以上e站的梯子

安全自动化与 DevSecOps 双管齐下，Palo Alto Networks Prisma Cloud 定义高效云安全,19/01/2023, TechRitual 编辑,135,,

受到新冠疫情影响，企业导入云端应用的需求大增，但同时也衍生出许多云端安全问题。令人担忧的是，不少企业似乎仅扩大云端应用的导入，而忽略设立相应的云端安全防护机制。根据 Palo Alto Networks 的研究报告指出，企业迟迟无法有效解决云端网路安全问题，与无法顺利落实云端安全自动化及开发营运安全（DevSecOps）有很大的关系。

落实高安全状况、低安全摩擦，善用 CSP/第三方安全方案

新冠疫情带动远端办公及混合工作的全球风潮，人们开始深刻体会到云端服务是企业关键应用最便捷、最具弹性以及扩展性的交付型态，企业关键应用上云的需求因而水涨船高。根据 Palo Alto Networks《2022 年云端原生安全现状报告》指出，2020 年企业已有近 50% 的数据 与应用（46%）上云，到了 2021 年这个比例正式突破 5 成大关（59%），而且这类企业的比重高达 69%，远远超出 2020 年企业比重（31%）的 2 倍多。在云端运算选项方面，PaaS 平台即服务及无伺服器最受青睐，使用率大幅提升 20%，至於容器与 CaaS 容器即服务的成长幅度不大。

随着企业将愈来愈多的工作负载上云，这样的趋势也吸引了网路骇客的注意，一时之间各种网路攻击纷至沓来，举凡混合云及多云环境中的基础设施、应用程式、API …

Tesla 美国下调 Model 3 和 Model Y 售价,14/01/2023, Techritual AI Team,190,,

Tesla 官方网站最近的更新， Model 3 轿车和 Model Y 已经大幅降价。Tesla Model 3，该车的基本後轮驱动变体现在售价 43,990 美元，比之前的 46,990 美元低了 3,000 美元。另一方面，顶级 Model 3 Performance 现在售价 53,990 美元，比之前的 62,990 美元低了 9,000 美元。

Model Y Long …

防毒软体就像给电脑的保护套，防止病毒入侵，但不是每个人都喜欢安全，不安装任何防毒软件被戏称爲“裸奔”。现在有的防毒杀毒软件都提供免费版，越来越少人会选择“裸奔”。但小U发现，竟然有方法同时享受裸奔的“爽感”和100%的安全性，而且还完全免费？这究竟是怎麽做到的？

（标题图片来自文章『哈佛大学的学霸们，每年都要裸奔』，有兴趣请自行Google）

摘要节点

创造一个病毒的隔离空间、安全地裸奔

如果我们有互相独立的两台电脑，即使一台电脑“五毒俱全”，也不会影响到另外一部电脑。也就是说，如果我们能创造出一个病毒的隔离空间（例子中是用另外一台电脑），那麽就能在那里不安装任何防毒，实现“安全地裸奔”。

然而，要两台电脑太麻烦，虚拟机/虚拟化技术（Virtualization）就能在一台电脑中“虚拟”出另一台电脑，虚拟出来的电脑叫“虚拟机”。除非特别设定，“虚拟机”和“主机”是不能互相读取资料的，这就能在同一部电脑中，创造出一个病毒的隔离空间。用虚拟机来做风险病毒隔离空间有什麽用呢？例如，你要查看一些高风险的XX网站，下载一些非官方渠道的XX游戏或软件，都可以善用虚拟机来100%的隔绝潜在风险。

如何利用虚拟机创造隔离空间

现在只需要10分钟就能免费地创建出一部虚拟机，你需要的软件有：

1. Virtualbox 虚拟机管理软件 （Oracle出品，全免费，https://www.virtualbox.org/）
2. WINDOWS 安装镜像文件ISO

下面影片就详细的介绍了如何安装虚拟机和利用虚拟机来浏览高风险网站：

虚拟化裸奔甚至比防毒软件更安全？

所有的防毒软件面对“新面世”的病毒，都需要一定时间去分析研究、更新病毒数据库，所以会有或长或短的延误。这个时间差就是主机最“脆弱”的时候。而“虚拟化裸奔”不存在时间差弱点，24小时365天虚拟机都是和主机系统完全隔绝，在虚拟机中了万蛊之毒也不会传到主系统去。

虚拟化裸奔的不足只能用在电脑

虚拟化技术现在电脑上比较成熟。甚至可以用电脑去虚拟Android等其他系统（街机模拟器、PS模拟器其实也是虚拟机的一种）。但是反过来却不行，现时即使在Android上虚拟第二个Android系统也没有很成熟的方案，更加不要说闭环生态的iOS。

不能完全发挥硬体性能

虚拟机是在原有系统支援中分割一部分的资源出来运行虚拟系统，由於同时运行两个系统，对硬体的负担一定有所增加。所以如果你是想下载一个3A大作的3D游戏到虚拟机（可能是因爲你想试玩一下“破解版”），那麽游戏的流畅度就有所打折。而且WINDOWS10虚拟机基本上要在16GB内存或以上的电脑主机上才能流畅运行。

不能进行隐私操作

既然虚拟机已经是预设已经被病毒感染、所有资料都可能被黑客检视。那麽就肯定不能在这部病毒虚拟系统内登入网路银行、股票系统，甚至输入你常用的用户名密码等的常规操作都不应该进行。

那我需要防毒软件吗？

是的，100%需要。

因爲我们总需要一部最最安全的电脑来输入账户密码，来登入网路银行、股票系统，登入FB/IG/Tiktok/电邮，所以用防毒软体/杀毒软件来保障这部电脑的安全性是最简单最有效的方法。现在好几个防毒大厂的核心防毒都有提供免费版（当然会免费附带广告和升级弹窗），所以即使不花一分钱也能在WINDOWS DEFENDER之上再提升防护。如果你正在对比选择哪个防毒软体，小U之前的文章供你参考：

那爲什麽要购买付费防毒呢？比起免费版，付费版除了免去广告和弹窗的烦扰，更提供VPN等多种额外功能，例如小U就十分喜欢Norton 360提供的家长监控功能，能够爲小朋友创造一个安全健康的网路环境：

希望本文分享有给予大家更多安全防护的思路。如果你对小U的这类型文章有兴趣，欢迎追踪我的FACEBOOK专页：https://www.facebook.com/upsangelhk

下次见！

标签：antivirus杀毒…