一.概要 1.分布式安全服务编排概念 2.须弥(Sumeru)关键实现思路 3.应用场景 二.前言 在笔者看来,安全防御的本质之一是增加攻击者的攻击成本,尤其是时间成本.那么从防御的角度来说,如何尽早和及时地发现潜在的安全风险变得尤为重要,因此安全扫描对时效性要求很高.在进行自身检测的同时,数以万计攻击者也在时刻探测着你的安全风险.乐观者可能不以为然,但事实上做安全就是木桶原理,短板是攻击者的首选.如果加上验证程序开发和落地的时间开销,可能又会造成一定的发现时延.有时候出了问题,就要与时间赛跑,…