[发明专利]云上安全的策略配置方法、系统、电子设备及存储介质

说明书

本发明提供一种云上安全的策略配置方法、系统、电子设备及存储介质，涉及云上安全技术领域，所述方法包括：获取安全配置策略，所述安全配置策略包括安全配置指标；对所述安全配置指标进行统一配置管理，获得结构化配置策略；对所述结构化配置策略进行处理，获得并下发策略执行任务，并控制所述策略执行任务的执行。本发明可减少策略配置复杂度、增加策略配置灵活性，通过统一安全策略管理与配置，提高运维效率。

技术领域

本发明涉及云上安全技术领域，尤其涉及一种云上安全的策略配置方法、系统、电子设备及存储介质。

背景技术

在进行云上安全防护的过程中，薄弱的、滞后的安全配置策略将会直接影响了云上业务安全，一套准确的、及时的并持续监控其安全配置策略的方法是非常重要的。然而，在面对云上环境复杂多变性、技术多样化、企业云上安全需求差异化，传统的云上安全配置策略管理的方法，仍存在许多难点：

1.云上安全配置策略，缺乏结合业务、开发、运维的综合统一考虑

针对云上安全配置策略，大多以云平台自身安全、运维安全等各自维度进行安全策略的配置，忽略了结合云上业务、云上应用开发生命周期、云上安全运维等多维度安全配置策略的统一规划。

2.云平台、云上应用、云安全产品的安全配置策略不统一，策略适配困难

针对云上多厂商共建的场景，在进行安全配置策略时，大多采用自身的开发语言与协议，进行单独配置。用户在进行安全配置策略时，需匹配不同的语言与协议，导致云上安全配置策略困难，同时也缺乏安全策略的统一的管理。

3.云上安全配置策略多变，缺少安全配置策略实时检测并响应

针对云上工作负载变的越来越细，使用寿命周期更短。例如：容器、DevSecOps、无服务器等的应用，使得云上的应用安全配置策略更为灵活，多变。同时还需持续监测云上安全配置策略情况并及时响应安全配置错误或者配置漂移的问题。

发明内容

有鉴于此，本发明提供了一种云上安全的策略配置方法、系统、电子设备及存储介质，以解决或部分解决上述技术问题。

根据本发明的一个方面，提供了一种云上安全的策略配置方法，所述方法包括：

获取安全配置策略，所述安全配置策略包括安全配置指标；

对所述安全配置指标进行统一配置管理，获得结构化配置策略；

对所述结构化配置策略进行处理，获得并下发策略执行任务，并控制所述策略执行任务的执行。

可选地，所述获取安全配置策略包括：

获取安全需求和安全合规配置要求；

根据所述安全需求、所述安全合规配置要求和内置的安全配置策略指标体系，获取安全配置指标；

确定安全配置策略模板，根据所述安全配置指标，获取安全配置策略。

可选地，所述对所述结构化配置策略进行处理，获得并下发策略执行任务，并控制所述策略执行任务的执行包括：

对所述结构化配置策略进行策略识别，当所述结构化配置策略为常规配置类，则将所述结构化配置策略转化为代码并加载至组件中，获得第一策略执行任务，并通过Agent下发所述第一策略执行任务，并控制所述第一策略执行任务的执行；

当所述结构化配置策略为应用类，则进行策略查询及评估判断，将评估判断通过的结构化配置策略作为第二策略执行任务，并通过Agent下发所述第二策略执行任务，并控制所述第二策略执行任务的执行。

可选地，所述方法还包括：

获取安全监测任务；