使用NGINX保护Kubernetes应用免受攻击

随着越来越多的组织通过线上渠道与客户开展业务，Web应用仍是网络犯罪分子的主要攻击目标。原因不难理解：这些应用通常结构复杂，由微服务组成，并且跨分布式环境运行，导致容易被利用的端点数量增加。因此，SQL注入和跨站脚本（XSS）等OWASP十大漏洞仍是常见的网络攻击手段。需要为NGINX Ingress Controller添加WAF，以增强部署在Kubernetes中的容器化应用的安全性。

本次网络研讨会将探讨典型应用遭受黑客攻击所造成的成本，以及传统WAF为何不适用于当今的现代应用。最后，我们将通过演示展示如何结合使用NGINX Ingress Controller和NGINX App Protect WAF，保护应用免受常见漏洞的影响，为应用服务创建精细策略，并提高Kubernetes集群运行应用时的安全性。

本次网络研讨会将涵盖：